实验5-IP数据包的结构分析.docVIP

实验5　IP数据包的结构分析 1．实验目的 1.学习并分析IP数据包的结构、含义 2．实验设备与环境 1．Ethereal网络分析软件 2．实验文件“计算机网络－实验文件” 3．相关知识 一个 IP 数据报由首部和数据两部分组成。 首部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。 在首部的固定部分的后面是一些可选字段，其长度是可变的。 IP首部最大长度60字节。 4．实验内容 4.1 ARP地址解析协议数据 打开文件“计算机网络－实验文件”，这是一个网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图1是对第26个分组的详细信息。在协议框内，分别显示了该分组的各层协议：接口层以太网协议(eth)、arp地址解析协议。 图1 第26个分组MAC帧格式的结构和含义 从图中的Frame 26为例，可以发现该MAC帧是一个广播帧broadcast，目标address是ff:ff:ff:ff:ff:ff，源地址是00 25 11 4e 02 34 ，帧类型是地址解析协议ARP（0806），本机查询网关的物理地址。 。 图2 第27个分组MAC帧格式的结构和含义 第27个分组是对26分组的应答，网关给出了其物理地址发给本地主机，数据字段的长度小于 46 字节，在数据字段的后面加入整数字节的填充字段Trailer，以保证以太网的 MAC 帧长不小于 64 字节（含FCS）。（注意：最下栏左面的序号为16进制，如0010是16十进制），填充内容一般常见是连续的0。 4．2 IP数据包的结构和含义分析 观察文件内第71个分组的IP数据包详细信息，见图3。 它的前8位是45（H）＝0100 0101（B），其中0100（B）＝4 ，表示IP协议的版本是4； 0101（B）＝5，表示首部长度是20字节（一个单位为 4 字节，合计5个单位）。 差异服务类型字段B)，没有使用。 总长度——占 16 bit，指首部和数据之和的长度，00 40（H）＝64字节(64byte) 标识(identification) 占 16 bit，它是一个计数器，用来产生数据报的标识，便于重装分片的同一数据报，当前值为4EA8; 标志(flag) 占 3 bit,，当前值是000，表明可以分片（注：如果数据报的长度超过网络的MTU，需将数据包分片；否则事实上不进行分片），该分组是最后的一个分片，再结合后面的片偏移，可以确定它是完整的未分片。 片偏移占13 bit，当前值是0000 0000 0000 0 ； 生存时间(8 bit)记为 TTL (Time To Live)，这是为了限制数据报在网络中的生存时间，当前值是127，数据报每经过一个路由器，其值就减 1； 协议(8 bit)字段指出此数据报携带的数据使用何种协议，当前值是06(H)=06,为TCP协议。 首部检验和(16 bit)字段检验数据报的首部，当前值是baf1； IP源地址当前值是172.30.0.19； IP目的地址当前值是219.222.170.14。 图3 第71个分组的IP数据包详细信息 5．实验问题 问题一：什么是IP地址？IP数据包的结构和含义是怎样的？ 问题二：根据文件“网络协议的层次观察.cap”，参照实验4.2 回答以下问题： 分析第2个IP数据包的结构和含义？ 分析第35个IP数据包的结构和含义？ 分析第95个IP数据包的结构和含义？ 分析第197个IP数据包的结构和含义？ 发送在前 首 部 IP 数据报 传送 首 部 数 据 部 分 比特 首 部 检 验 和 填 充 源 地 址 片 偏 移 总 长 度 服 务 类 型 标 识 协 议 生 存 时 间 标志 版 本 31 24 19 16 8 4 0 可变 部分 固 定 部 分 数 据 部 分 优 先 级 未用 C R T D 7 6 5 4 3 2 1 0 首部长度 比特 可 选 字 段 （长 度 可 变） 目 的 地 址