网络抓包分析实验报告(IP,icmp).docxVIP

网络抓包分析实验报告 一：实验目的： 1. 学习使用网络数据抓包软件Ethereal，对互连网进行数据抓包，巩固对所学知识的理解 二：实验内容： 1：分析IP，ICMP的报文格式。 三：实验工具 Wireshark抓包软件 四：实验步骤 安装Wireshark，简单描述安装步骤。 打开wireshark，选择接口选项列表。或单击“Capture”，配置“option”选项。 设置完成后，点击“start”开始抓包，显示结果。 选择某一行抓包结果，双击查看此数据包具体结构 抓ICMP时在开始-运行cmd-tracert 五：分析 1：IP报文分析 报文格式： 截图： 分析：由图可知： IP报文版本号是IPV4， 首部长度：20 bytes， 数据包总长度：58， 标示符：0x7335， 标志：0x00，比特偏移：0， 寿命：112，上层协议：UDP， 首部校验和：0x071d，并且是正确的。 源IP地址：96 目的IP地址：02 ??：ＩＣＭＰ报文分析 截图如下： ICMP格式 有抓包显示截图可知： 类型：8 （回显请求） 代码/编码：0 校验和：0xf2ff（正确的校验和） 标示符：0x0300； 序列号：512(0x0200) 通过这次试验，培养了自己动手的能力，另外，通过对wireshark