实验四IP协议分析实验报告.docVIP

实验四、IP协议分析实验报告 序号： 姓名： 学号： 成绩 指导老师 1．实验目的： 分析IP协议报文格式. 2．实验环境： 局域网环境，或者是联网的单机。 3．实验步骤： （1）启动ethereal软件，开始报文捕获。 （2）捕获IP的数据包 （3）停止捕获报文。 4．实验分析，回答下列问题 （1）请说明你是如何获得IP的捕获文件，并附上捕获的截图。 答：清空浏览器缓存，打开ethereal软件，开始报文捕获。启动某个基于TCP的应用程序，打开浏览器输入。 (3)等出现浏览的网页后停止数据包的捕获。 (4)出现协议分析界面，将filter 一栏填入ip，则只显示ip协议信息 （2）通过捕获的数据包分析IP的报文结构，将IP协议树中各名字字段，字段长度，字段信息填入下表。 字段名 字段长度 字段值 字段表达信息 Version 4B 4 表示当前正运行的IP版本信息 Header length IP 4B 20bytes 表示以32比特为单位的信息中数据包报头的长度。这是所有报头信息的总长度。 Differentiated services Filed 8B 0x00 表示一个特定的上层协议所分配的重要级别。 Total length 16B 48 整个数据包的长度 Identification 16B 0xd1df（53727） 用来表示当前的数据包 Flag 3B 0x06 后两位控制分片 Fragment offset 0 帮助重组分片 Time to live 8B 53 维护着一个计数器。这个计数器会按一定增量逐渐减少为0.当到0时，该数据包将被丢弃。这保证了数据包不会无限制的循环 Protocol 8B Tcp(0x06) 表示在IP处理过程结束后，将会有哪个上层协议接收。 Header checksum 16B 0xa128(correct) 它帮助确保报头的正确性 Source 32B 09(119.75 .217.109) 它表示发送设备的IP地址 Destination 32B 08 它表示接收设备的IP地址 （3）请举例说明IP协议中IP分组分片和组装的过程。 答：IP协议在传输数据包时，将数据报文分为若干分片进行传输，并在目标系统中进行重组。这一过程称为分片（ fragmentation）。 IP 分片（Fragmentation）发生在要传输的IP报文大小超过最大传输单位MTU(Maximum Transmission Unit)的情况。比如说，在以太网（Ethernet）环境中可传输最大IP报文大小（MTU）为1500字节。如果要传输的报文大小超过1500字节，则需要分片之后进行传输。由此可以看出，IP分片在网络环境中是经常发生的事件。