實验四_IPv4协议分析.docxVIP

实验四 IPv4协议分析一、实验目的：? 掌握IP分组首部字段含义；? 理解IP分组分片与重组过程二、实验内容：? 了解 IP 数据包的格式? 捕获并分析不同会话的IP分组? 捕获同一IP分组的多个分片三、实验步骤任务 1： 了解 IP 数据包的格式协议字段：长度为8位，是指使用IP协议的高层协议类型;协议字段值 高层协议类型 1 ICMP 2 IGMP 6 TCP 8 EGP 17 UDP 41 IPv6 89 OSPF 片偏移：13位，指出该分片在原始数据报中的位置，以8字节为单位。用于数据报的重组。分片方法的例子 ：标识：16位，属于同一个IP数据报的各分片具有相同的标识值。目的主机把标识相同的分片进行重组。标志标志字段共3位，最高位为0，该值必须复制到所有分组中； 不分片（DF）值：DF=1，表示接收结点不能对分组分片；DF=0，表示可以分片； 分片（MF ）值：MF=1表示接收的分片不是最后一个分片，MF=0表示接收的是最后一个分片。分片与字段标识、标志与片偏移任务 2：捕获并分析不同会话的IP分组步骤 1：捕获IP分组清空本地DNS缓存，Windows终端下执行ipconfig /flushdns启动wireshark捕获网卡全部报文Windows终端下执行ping 邻机A的IP nslookup ftp 8停止wireshark捕获问题1：清空本地DNS