计算机网络-实验2网络层ICMP协议分析.docVIP

实验2 网络层ICMP协议分析 实验目的和要求 掌握 ping 和 tracert 命令的使用方法； 了解 ICMP 协议报文类型及作用。 实验设备 安装有Ethereal软件和windows操作系统的微机系统。 1.3 实验内容 1、ICMP协议分析实验 执行 ping 和 tracert 命令，分别截获报文，分析截获的 ICMP 报文类型和 ICMP 报文格式，理解 ICMP 协议的作用。目前网络中常用的基于 ICMP 的应用程序主要有 ping 命令和 tracert 命令。 （1）ping 命令 （2）Traceroute 命令 1.4实验步骤 1、ICMP协议分析 步骤1：分别在 PC1 和 PC2 上运行 Ethereal，开始截获报文 步骤2：在 PC1 以 PC2 为目标主机，在命令行窗口执行 Ping 命令； 请写出执行的命令：ping 192.168.1.168 步骤3：停止截获报文，将截获的结果保存为 ICMP-1-学号，分析截获的结果，回答下列问题： 1）您截获几个 ICMP 报文？分别属于那种类型？ 截获8个 ICMP 报文， 分别属于echo request（8）和echo reply（0）类型 2）分析截获的 ICMP 报文，查看表 5.1 中要求的字段值，填入表中。 表 2.1 ICMP报文分析 报文号 源IP 目的IP 报文格式 类型 代码 标识 序列号 0x0559 192.168.1.169 192.168.1.168 8 0 0x0200 0x0100 0xa5f3 192.168.1.168 192.168.1.169 0 0 0x0200 0x0100 0x055a 192.168.1.169 192.168.1.168 8 0 0x0200 0x0200 0xa5f4 192.168.1.168 192.168.1.169 0 0 0x0200 0x0200 0x055b 192.168.1.169 192.168.1.168 8 0 0x0200 0x0300 0xa5f5 192.168.1.168 192.168.1.169 0 0 0x0200 0x0300 分析在上表中哪个字段保证了回送请求报文和回送应答报文的一一对应，仔细体会Ping 命令的作用。 从上表可知，是序列号保证了回送请求报文和回送应答报文的一一对应 步骤4：在 PC1 上运行 Ethereal 开始截获报文； 步骤5：在PC1上执行Tracert命令，向一个本网络中不存在的主机发送数据报，如：Tracert 172.16.20.200； 步骤6：停止截获报文，将截获的结果保存为 ICMP-2-学号，分析截获的报文，回答下列问题： 1）截获了报文中哪几种 ICMP 报文？其类型码和代码各为多少？ ICMP 报文 类型码 代码 echo request 8 0 echo reply 0 0 Destination unreachable 3 3 Time-to-live exceeded 11 0 2）在截获的报文中，超时报告报文的源地址是多少？这个源地址指定设备和 PC1 有何关系？ 192.168.1.1 是PC1的默认网关 3）通过对两次截获的 ICMP 报文进行综合分析，仔细体会 ICMP 协议在网络中的作用。 作用：测试网络是否畅通、网络通不通、主机是否可达、路由是否可用 实验3 网络层IP/ARP协议分析 一、实验目的 1、理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。 2、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。 二、实验设备 安装有Ethereal软件和windows操作系统的微机系统。 三、实验内容 1、IP协议分析实验 使用 Ping 命令在两台计算机之间发送数据报，用 Ethereal 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。 2、IP 数据报分片实验 我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据；FDDI帧最多可容纳 4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。 TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU 大的子网发送到一个 MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的