实验一结果.docVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
学院:计算机科学与技术学院 班级:信息安全09-1班 姓名:方丽丽 学号 时间:2011.11.23 实验一 以太帧及IP相关报文分析 用协议分析工具软件捕获ping命令及tracert命令发出的ICMP报文,对比两种命令下发出的ICMP报文的不同; Ping程序实际就是发送一个ICMP回复请求报文给目的主机,并等待回显的ICMP的回应,然后打印出回显的报文。PING得到的结果包括字节数,以及生存时间,PING程序通过在ICMP报文数据中存放发送请求的时间来计算返回时间。当应答返回时,根据现在时间减去报文中存在的发送时间就得到反应时间。生存时间(TTL),本来就存放在IP数据包的头部,直接就能获取数据。 主机地址是:219.219.63.218, PING的目的地址是:119.75.217.56,,主机发出四个请求包,受到四个应答,TTL=53. -tracert 一个探测路由的程序,可以让我没看见IP数据报到达目的地经过的路由器。Tracert利用ICMP数据报头部中的TTL值,TTL(Time To Live)是一个IP数据报的生存时间,当每个IP数据报经过路由器的时候都会把TTL值减去1,或者减去在路由器中停留的时间,但是数据报在路由器中停留的时间都小于1秒,因此实际上就是在TTL值减去1.这样TTL只就相当于一个路由器的计数器。有PING得到了TTL=53,经过12个路由器。 对比ARP与IP的不同 ARP: 3)、分析ARP 在TCP/IP协议中,A给B发送IP包,在包头中需要填写B的IP为目标地址,IP包在以太网上传输的时候还要进行一次以太包的封装,目标地址就是B的MAC地址。主机广播信息,广播MAC地址为(FF.FF.FF.FF.FF.FF),寻求返回(219.219.68.217)的MAC地址, 实验小结: 通过亲自实验,让我对协议分析工具wiresharp有了一定的了解,分析了IP报文,ICMP报文,ARP报文以及以太帧承载的信息,对相关协议报文的结构有了实质性德认识,运用软件进行抓包,抓包分析,对协议有了进一步的认识!

文档评论(0)

didala + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档