原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实验四 网络信包捕获与ICMP协议分析
实验目的及要求
熟悉并掌握Wireshark网络捕包软件的基本使用；
了解网络协议实体间进行交互和进行的报文交换；
捕获ping操作产生的信包，具体分析ICMP网络协议。
实验内容：
安装Wireshark捕包软件，阅读实验附录的Wireshark软件使用文档。
打开Wireshark软件，选择接口列表中的网络接口卡，练习捕包操作。
学会在庞杂的结果中迅速找到需要的信息Ethernet 广播帧，过滤条件设置为：eth.dst==ff.ff.ff.ff.ff.ff，观察抓包结果，分析信包内容。
在Wireshark软件抓包运行期间，同时在DOS命令行使用ping命令产生ICMP回送请求、回送响应信包（以及可能产生的ARP请求信包、及ARP响应信包），设置捕包过滤器或显示过滤器，使得只显示这些信包内容。
详细显示封装有ARP报文及ICMP报文的以太帧内容，截屏记录实验结果，进而分析ICMP协议交互过程，写出本次的实验报告。
问题思考与讨论：
（1）若抓包抓到的是 IEEE 802.3格式的帧，帧内封装的下一层高层报文是什么报文？是ARP报文、IP报文、还是IEEE 802.2 LLC报文？截屏和分析你的实验结果。
（2）若抓包抓到的是Ethernet II格式的帧，帧内封装的下一层高层报文是什么报文？是ARP报文、IP报文、还是IEEE 802.2 LLC报文？截屏和分析你的实验结果。
（3）观察并分析哪些主机在发广播帧，发出这些帧的高层实体在干什么？截屏和分析你的实验结果。
（4）捕获和观察抓到的ICMP回送请求、回送响应信包（以及可能产生的ARP请求信包、及ARP响应信包），截屏和分析你的实验结果，分析和解释ICMP协议工作交互过程。
文档评论（0）