计算机网络实验二-.docVIP

《计算机网络》 实验2 IP/ICMP协议分析实验 学校：齐鲁工业大学 学院：信息学院 班级：计科12-1 姓名：白 巧 玲 学号： 201203011125 2015 年 5 月 12 日 实验2 IP/ICMP协议分析实验 一、实验目的 ??理解IP协议包格式； ??理解ICMP协议包格式。 二、实验内容 ??PING应用系统通信过程中ICMP 协议、IP协议分析。 三、实验原理、方法和手段 （1）ICMP 报文格式 8 bits 8bits 16bits 16bits 16bits 32bits 报文类型 报文编码 校验和 field1 field2 field3 （2）IP 报文格式 四、实验条件 (1)报文捕获工具 Wireshark协议分析软件; （2）应用协议环境 每个学生机的PC机（安装Windows xp 或者Windows 2000操作系统）处于同一个LAN。 五、实验步骤 （1）ICMP 协议分析 ??主机A（IP地址为A.A.A.A）与主机B（IP地址为B.B.B.B）属于同一个子网内的两台计算机； ??在主机A上启动报文捕获工具，指定源IP地址为主机A的地址，目的IP地址为主机B的地址，分析开关为ICMP协议； ??在主机A的DOS仿真环境下，运行ping B.B.B.B命令向主机B发送echo 请求报文，在主机B联网和未联网两种情况下，捕获ICMP请求数据包与应答数据包（如有），记录并分析各字段的含义，并与ICMP数据包格式进行比较； 表1：ICMP报文格式 请求报文 实验项 ICMP包字段名称 值 含义 1 Type 8（Echo（ping））2）IP 协议分析 ??主机A（IP地址为A.A.A.A）与主机B（IP地址为B.B.B.B）属于同一个子网内的两台计算机； ??在主机A上启动报文捕获工具，指定源IP地址为主机A的地址，目的IP地址为主机B的地址，分析开关为IP协议； ??在主机A的DOS仿真环境下，运行ping B.B.B.B 命令向主机B发送echo 请求报文，在主机B联网和未联网两种情况下，捕获IP数据包，记录并分析各字段的含义，并与IP数据包格式进行比较； 表2：IP报文格式 实验项 IP包字段名称 值 含义 1 Version 4 表示IP版本为4，即IPv4 2 Differentiated services Field 0x00(DSCP 0x00：default；ECN：0x00) 区分服务领域 3 Header length 20 头部长度，它指向数据的开始位置，这个域的最小合法值为5。 4 Total length 60 总长 5 Identification 0x12c6 标示符 Flags 0x00 标记字段，第1位不使用，第2位是DF位，当DF为1时，表示路由器不允许分段处理，为0时，表示允许分段。第3位是MF位，当MF为1时，表示不是最后一个分段，为0时，表示是最后一个分段。 7 Fragment offset 0 分段偏移，表示是首段的偏移。以8个字节为偏移单位 8 Time to live 128 生存期，说明数据报在互联网系统生存的最大时间 9 Protocol ICMP(1) 协议，指定了数据包中数据的类型。 10 Header checksum 0xa617[correct] 头部校验和，用于保证数据的正确性。 11 Destination 192.168.0.6 目的地址 12 Source 192.168.0.141 源地址 六、思考题 （1）为什么运行ping 127.0.0.1时，不能捕获到ICMP报文？如果运行ping 本机IP地址能收到报文吗？ 答：因为127.0.0.1表示本机回环地址，通常利用在本机上ping此地址来检查TCP/IP协议是否安装正确。无论是ping127.0.0.1或本地IP（在Windows和Linux下），都不能抓获到ping数据帧，亦即ping两者都是不经过网卡的，都是通过环路来处理的。并且ping 127.0.0.1和ping本机的过程是不一样的。ip输出函数先检查地址是不是环回地址： 1. 如果是环回地址，直接交给环回驱动程序处理，返回ip输入函数。 2.