net实验指导书5网际层协议分析new.docVIP

实验五 ARP、IP包与ICMP包分析实验 一、实验目的： 1、理解IP包格式 2、理解ICMP包协议格式 3、理解ARP协议 二、实验配置 与因特网连接的计算机；主机操作系统为windows；Ethereal、IE等软件。 三、实验步骤 运行Ethereal，并完成下列实验。 2、IP协议分析 在Dos仿真环境下运行tracert “校园网内某服务器IP地址”，如： 或或 显示的内容分别是什么？请解读。 捕获上面命令的IP数据包，记录并分析各字段的含义，并与IP数据包格式进行比较。记录表1 表1：IP包格式 实验项 IP包字段名称 值 含义 例1 Version 4 版本长度4比特，目前使用的版本号是4，即IPv4 2 3 4 5 6 3、ICMP协议分析 在命令行ping某IP地址（要求能ping通）； 捕获ICMP请求数据包和应答数据包，在表2中记录并分析各字段的含义，并与ICMP数据包格式进行比较； 在本主机ping ，观察并回答能否捕获ICMP数据包？ 在本主机上ping 本主机IP地址，观察并回答能否捕获ICMP数据包？ 表2：ICMP包格式 实验项 ICMP包字段名称 值 含义 1 2 3 4 4、ARP协议分析 进入DOS仿真窗口，用arp – a 查看本机上的ARP表的情况，然后用 arp –d B（某实际存在的主机IP） 删除B的记录（如果有的话）； 把网线断开1分钟，然后再联网，观察此时是否能捕获ARP报文，如果能，在表3中记录并分析各字段的含义； 从主机A上向主机B发PING检测报文，观察此时是否能捕获ARP报文，如果能，在表3中记录并分析各字段的含义； 通过arp - a 查看ARP表的更新情况，记录此时能否看到B对应的MAC地址； 再次从主机A上向主机B发PING检测报文，或者再次从主机B上向主机A发PING检测报文，观察看此时是否能捕获ARP报文；并解释原因 主机A上和主机B停止进行任何数据通信，5分钟后再次通过arp - a 查看ARP表情况，能否看到B对应的MAC地址？从A向B发PING检测报文，或者从主机B上向主机A发PING检测报文，观察看此时是否能捕获ARP报文，并解释原因。 表3：记录时机及ARP包格式 实验项 ARP包字段名称 值 含义 1 2 3 4 … 四、思考问题 运行ping 时，能捕获到ICMP报文吗？为什么？如果运行ping 本机IP地址能收到报文吗？ 能否在WINDOWS操作系统下进行设置，使得主机收到ICMP报文后不响应呢？ 在ARP包分析实验过程中，为什么A有时能捕获ARP报文，有时却不能捕获ARP报文？ 在下图捕获的信息中圈出的地址分别是什么地址，他们有什么特点？ 5.ARP与ICMP分别在TCP/IP的哪一层？他们的协议层数相同吗？