网络安全与防护课程迟恩宇实训指导1.13基于PT分析IP协议1.pptVIP

任务实施及方法技巧 本任务是基于PT软件对网络中的IP协议进行分析，具体步骤及方法如下： 步骤一：在配置完成的PT文件进行PING命令测试 步骤二：测试成功后进入模拟分析状态下 步骤三：设置分析协议类型，并启动分析 步骤四：执行PING测试命令 步骤五：查看IP协议数据报文 任务检查与评价 任务检查： 由于本任务为学习型任务，重在培养学生掌握协议分析的方法与技巧，不涉及任务完成结果的检查与测试。 但是仍建议学生在完成分析后撰写一个协议分析的结果文档：包括协议结构的截图、对协议报文中各部分字段的分析与解释，并且包括在任务中的收获与心得等内容。 后续任务中会用任务检查与结果的测试，但仍建议由学生完成一份任务的总结报告。 任务检查与评价 任务评价：是否掌握基于PT软件网络中的IP协议的分析方法，并且能力得到提升，具体评价要点参见下表： 任务1.1-知识技能要点测评表 序号 测评要点 具体目标 测评权重 1 知识理解 能对IP协议原理、报文封装、报文格式及内容系统深入地理解，并能对IP协议进行正确的解码分析。 20 2 工具及软件使用 能够熟练作用PT软件。 10 3 任务实施 能利用PT软件的协议分析功能对IP协议进行分析。 20 4 专业能力提升 掌握协议分析技术，通过协议分析技术去深入理解协议的工作原理与工作过程，以及协议的底层结构 20 5 方法能力提升 利用学习资源自主进行深入学习 20 6 社会能力提升 通过小组合作分析协议结构，提升表达、沟通能力 10 任务总结 本任务围绕IP协议，介绍了基于PT软件的协议分析方法： IP协议支持动态分片，控制分片和重组的字段是标识、标志和片偏移，影响分片的因素是网络的最大传输单元MTU，MTU是物理网络帧可以封装的最大数据字节数。通常不同协议的物理网络具有不同的MTU。分片的重组只能在信宿机进行。 生存时间TTL是IP数据报在网络上传输时可以生存的最大时间，每经过一个路由器，数据报的TTL值减1。 IP数据报只对首部进行校验，不对数据进行校验。 IP选项用于网络控制和测试，重要包括严格源路由、宽松源路由、记录路由和时间戳。 IP协议的主要功能包括封装IP数据报，对数据报进行分片和重组，处理数据环回、IP选项、校验码和TTL值，进行路由选择等。 谢谢您的收看！ 请多提宝贵意见！ 谢谢 * * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 计算机网络安全技术与实施 学习情境1：实训任务1.1 利用Packet Tracer分析协议工作过程 IP协议原理及分析 内容介绍 任务场景及工具软件介绍 1 任务相关技术原理介绍 2 任务设计、规划 3 任务实施及方法技巧 4 任务检查与评价 5 任务总结 6 任务场景及工具软件介绍 任务场景及工具软件介绍 任务场景及工具软件介绍 任务相关技术原理介绍 网络层次结构与数据封装解封装 任务相关技术原理介绍 IP协议 1.基本简介：Internet Protocol网际协议 作用：IP协议是TCP/IP协议簇中的核心协议，提供数据传输的最基本服务，是实现网络互联的基本协议。 位置：IP协议位于网络层，位于同一层次的协议还有下面的ARP和RARP以及上面的因特网控制报文协议ICMP和因特网组管理协议IGMP。 关系：ARP和RARP报文不被封装在IP数据报中，而ICMP和IGMP的数据则要封装在IP数据报中进行传输。 TCP与UDP等传输层协议也是要封装在IP协议中进行传输。 任务相关技术原理介绍 2.协议特征 是点对点协议进行数据传输时的对等实体一定是相邻设备中的对等实体 不保证传输的可靠性，不对数据进行差错校验和跟踪，当数据报发生损坏时不向发送方通告，如果需要数据传输具有可靠性，可由TCP保证。 提供无连接数据报服务，各个数据报独立传输，可能沿着不同的路径到达目的地，也可能不会按序到达目的地。组播地址。 正因为IP协议采用了尽力传输的思想，所以使得IP协议的效率非常高，实现起来也较简单。 IP层通过IP地址实现了物理地址的统一；通过IP数据报实现了物理数据帧的统一。IP层通过对以上两个方面的统一达到了向上屏蔽底层差异的目的。 任务相关技术原理介绍 3.协议报文格式与封装 固 定 部 分 可变 部分 0 4 8 16 19 24 31 版 本 标志 生 存 时 间 协 议 标 识 服 务 类 型 总 长 度 片 偏 移 填 充 首 部 检 验 和 源 地 址 目 的 地 址 可 选 字 段