IP分组格式实验指导书.docVIP

实验二 IP分组格式 学 院： 信息科学与技术学院 专业班级： 姓 名： 学 号： 教师评分： 一、实验目的： 通过抓包软件了解IP分组格式。 二、试验指导书： 本试验为2个学时。 本次试验采用Ethereal抓包软件进行，通过发送ping包,http包来熟悉了解IP分组格式. 三、试验内容： （要求同学将你试验的整个步骤及终端显示都记录在试验内容中，要求详细记录到每一步操作，包括拓扑图，命名操作及显示结果。） 试验准备 软件的下载与安装 登录HTTP://网站，选择download按钮进入到下载页面。选择Windows版的下载按钮进行下载。如下图。 程序安装好后运行。若提示没有安装WinPcap，则需要登录网上/install/default.htm下载。请点连接Installer for windows。下载后安装。 运行Ethereal。 Ping 包抓包与分析 注意：只分析网络层及以下层 首先打开控制台程序，执行ping 命令。Ping 。记录下回来的响应IP地址。后续的PING命令均向这个IP地址进行。 Ethereal中选择Capture(Start。在弹出的对话框中选择要监听的网络接口卡。在Capture Filter中设置icmp。点OK按钮开始抓包。 执行PING 命令。 停止抓包 选中一个REQUEST类型的发包记录。注意目的IP地址应该是我们PING命令的目的IP地址。检查Ethernet II格式和Internet Protocol格式。分别写出Ethernet II的源MAC地址，目的MAC地址，类型字段的值（这个值表示上层协议是什么协议？）；Internet Protocol的源IP地址，目的IP地址，TTL，头部校验和是多少？对不对？Protocol（这个值表示上层协议是什么协议？） 选中一个reply类型的包记录。回答5列出来的所有问题。 http包抓包与分析 注意：只分析网络层及以下层 Ethereal中选择Capture(Start。（如果提示询问是否保存原来抓包的数据，可以选择NO），在弹出的对话框中选择要监听的网络接口卡。在Capture Filter中设置http。点OK按钮开始抓包。 然后打开浏览器，访问 Http://。 停止抓包 在Ethereal界面中选中Analyze(Display Filter。在Filter string中输入http，点Apply按钮，只保留HTTP的应用数据包。 选中一个本地IP向服务器IP发的HTTP请求记录。检查Ethernet II格式和Internet Protocol格式。分别写出Ethernet II的源MAC地址，目的MAC地址，类型字段的值（这个值表示上层协议是什么协议？）；Internet Protocol的源IP地址，目的IP地址，TTL，头部校验和是多少？对不对？Protocol（这个值表示上层协议是什么协议？） 选中一个服务器IP向 本地IP发的HTTP响应包记录。回答5列出来的所有问题。 IP分片及片偏移分析 运行Ethereal，选择选择Capture(Start。在弹出的对话框中选择要监听的网络接口卡。在Capture Filter中设置icmp。点OK按钮开始抓包。 注意将刚才设置的Analyze(Display Filter中的http删除，否则出来的抓包结果中因为要从icmp中查http数据，会得到空白的结果。 Ping网关。但ping的命令为 ping –l 3000 。-l的意思是指定包的大小。还记得我们Ethernet帧最大能装多少数据吗？ 停止抓包。 选中一个ping request。查看Internet Protocol中的Flag字段。看看是否允许分片？是否被分片？如果分片了，片偏移数据是多少？实际上偏移了多少个字节？ 执行ping –l 3000 -f 。重复上面的实验，并回答5中的问题。Ping 是否成功？为什么？ （注意：以上问题均需落在实验报告中！） 四、试验结果 （请将最后总的所有设备的配置拷贝到这个地方） 五、试验中的问题及心得 （由于试验中难免会遇见问题，这些问题都需要同学认真记录，并写出心得体会）