IP协议和ICMP协议分析.doc

实验五 IP协议和ICMP协议 姓名 : 陈宇超 班级 : 卓越141 实验目的 1. 掌握IP数据报的报文格式2. 掌握IP校验和计算方法3. 掌握子网掩码和路由转发4. 理解特殊IP地址的含义5. 理解IP分片过程. 掌握ICMP协议的报文格式. 理解不同类型ICMP报文的具体意义. 了解常见的网络故障 实验环境配置 练习一：编辑并发送IP数据报 主机B在命令行下运行“arp -”命令，ARP高速缓存表 3. 停止捕获数据，在捕获到的数据中查找主机B所发送的数据包，并回答以下问题： 第1步中创建出的数据包，由主机B发出，经过路由器A到达主机E后，包数据是否发生变化？若发生变化，记录变化的字段，并简述发生变化的原因。 这是E接受到的IP数据报 观察 :TTL 128 ( TTL127 结论 : 变化的字段有：“生存时间”和“首部校验和”。 原因：主机B为路由器，数据包每经过一路由器“生存时间”字段的值就会减1,并重新计算校验和。 4. 将第1步中创建的数据包的“生存时间”设置为1，发送B所发送的数据包，并回答以下问题： 主机E是否能捕获到主机B所发送的数据包？简述产生这种现象的原因。 经过路由器“生存时间”字段的值就会减10时，路由器将该报文丢弃不进行转发。 IP地址 1. 直接广播地址。 1) 设置过滤条件（提取IP协议，捕获172.16.1.2接收和发送的所有IP数据包，设置地址过滤条件如下：permit ip host 172.16.1.2 any和permit ip any host 172.16.1.2）。 (2) 编辑IP数据报1，其中: 源IP地址：B的IP地址。目的IP地址：172.16.1.255。发送数据报。捕获数据，逐步观察数据包的传递。 编辑IP数据报2，其中:源IP地址：B的IP地址。目的IP地址：172.16.0.255。发送数据报。捕获数据，逐步观察数据包的传递。记录实验结果: 收到IP数据报1 PC-C、PC-D、Router-A 收到IP数据报2 Router-A 结合实验结果，简述直接广播地址的作用。 1”的主机号， 2. 受限广播地址。 (2) 编辑IP数据报，其中: 源IP地址：B的IP地址。目的IP地址：255. 255. 255.255。发送数据报。捕获数据，逐步观察数据包的传递。 记录实验结果: 发送的IP数据报 PC-C、PC-D、Router-A 未收到主机B发送的IP数据报 PC-E,PC-F 结合实验结果，简述受限广播地址的作用。 受限的广播地址为255.255.255.255.可以用在计算机不知道自己IP地址的时候DHCP服务器索要地址时、PPPOE拨号时等。在任何情况下，路由器都不转发目的地址为受限地址的数据报。这样的数据报仅出现在本地的网络中。 3. 环回地址。 1）设置过滤条件（提取IP协议，permit ip any any）。 2）主机E ping 127.0.0.1。 3）停止捕获数据。 主机F是否收到主机E发送的目的地址为127.0.0.1的IP数据报？为什么？127.0.0.1称为环回地址，常用于本机上软件测试和本机上网络应用程序之间的通信地址，分组永远不离开这个机器。 IP数据报分片 1. 设置过滤条件(提取ICMP协议)。 2. 在主机B上，发出一个Ping应用的数据包给主机E（目标IP地址为172.16.0.2），ICMP报文大小设为2492（即除ICMP首部以外的数据大小）。 3. 停止捕获数据。将E收到的IP的报文分片信息填入下表：(分片数不一定为3) 第二个数据报片如下 分片数情况记录表 字段名称 分片序号1 分片序号2 ID字段值 0xd 0xd More fragments字段值 0x1 0x0 Fragment offse字段值 0x0 0x5c8 传输的数据量 1500 1040 分析表格内容，理解分片的过程。 不同的分片拥有相同的ID标识字段的可以重新还原为原来的数据报 MF=1，表示后面还有分片 片偏移：0x0表示该分片是整个包的起始位置0x5c8是第二个分片的起始位置 原始数据报的首部被复制到个数据报片的首部，会相应更改有关字段的值 练习四：子网掩码和路由转发 1. B、C、D主机取消网关 主机C设置子网掩码为255.255.255.22472.16.1.100。主机 ping主机C（172.16..3）ping 主机D（172.16.1.）。 记录实验结果ping