实验三IP数据包结构以及ARP协议分析.docVIP

实验三 IP数据包结构以及ARP协议分析 班级： 信息1001 日期： 学号： 姓名： 一、实验目的 观察和了解IP 数据报的结构。 学习IP 数据报的分片和重组。 掌握ARP 协议的工作原理。 二。实验前的准备 熟悉IP数据报的结构，以及分片信息。 熟悉ARP协议的基本原理和作用。 三．实验内容和步骤。 1．分析IP数据报的基本结构 1.1 启动Wireshark 软件。执行ping命令（如ping 202.195.160.7，注意ping 命令中的IP 地址应是实际实验网络中存在的一个IP 地址）利用实验二中的操作方式捕获和显示该命令的相关数据包。将显示的结果截屏。 1.2 选中被捕获的一个ICMP协议数据包，在详细信息窗口中观察并记录IP 数据报的详细信息。 答： 1.3 IP数据报的基本结构是什么，分析你选中的该IP 数据报的结构以及对应的各项信息的含义。 答： (1)版本(2)首部长度(3)区分服务(4)总长度(5)标识(identification)(6)标志(flag)(7)片偏移(8)生存时间(9)协议 (10)首部检验和 (11)源地址占32位(12)目的地址占32位IP 数据报是如何分片的。并记录和解释选中的该IP 数据报的分片详细信息。 答： IP 协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个分片（Fragment）。每个分片都有一个 IP 报文头，分片后的数据报的 IP 报头和原始 IP 报头除分片偏移、MF 标志位和校验字段不同外，其他都一样。 1.5 同样方法分析 ping –l 4000 202.195.160.7命令的数据报中分片的情况，并解释为什么出现了分片。 答： 出现了分片。 最大传输单元MTU这个特性，它限制了数据帧的最大长度Capture”菜单中选择“Options”选项，在Options 设置窗口中把捕获参数设置为非混杂模式。并回答混杂模式和非混杂模式的区别 答： 在非混杂模式下，Wireshark捕获满足以下条件的包：含本网卡地址单播包、具有多播地址且与本网卡地址配置相吻合的数据包、广播包。即，非混杂模式指WireShark只抓取指定网卡上的发出与接收的数据包，与指定网卡无关的数据包将被忽略。 在混杂模式下，Wireshark除捕获上述类型的数据包外，与本网卡地址配置不吻合的组播包也会被捕获下来。即，混杂模式指WireShark能够抓取主机所在局域网内的全部网络包，即局域网内其他主机之间的通信数据包也能被抓获。 2.2 在“Capture”菜单中选择“Start”菜单选项，重新开始捕获数据包。 2.3 在开始菜单的“运行”窗口中，输入“arp –d *”和“ping 202.195.160.7”命令，ping命令执行完后，点击“Stop”按钮停止捕获。 2.4 设置过滤器，得到捕获到的ARP的相关数据包，截屏，并由此分析ARP 协议的地址解析过程。 从截图中可以看出硬件类型（hardware type）是以太网（0x0001）。协议类型（protocol type）为0x0800。。硬件地址长度（hardware size）为6。协议地址长度（protocol size）为4。操作类型（opcode）为0x0002，表示报文类型为ARP请求. 。发送方硬件地址（sender MAC address）为:78:45:c4:03:03:ba，定义了发送方的硬件地址。发送方协议地址（sender IP address）202.195.169.196，定义发送方的协议地址。目的硬件地址（target MAC address）：78：45：c4：02：e0：33。目的协议地址（target IP address）为202.195.169.190，定义目的设备的协议地址。