实验4网络层协议分析57554.docVIP

运城学院卖殓掖告 专 业： 计算机科学与技术 姓 名： 王小二（S2010100130丿 卖验项目：卖验m网络层协议分析 卖验地点： 网络卖验室（2丿 糸（返）:计算机科学与技术糸1001班 课程名称： 计算机网络基础 卖殓类型：验证性指导老师:杜经纬 肘间：2012 年 11 月 27 町 8:00-9:50 一、实验目的： 1、 分析IP报文格式。 2、 掌握IP地址的分类和IP层的路由功能。 3、 分析并掌握ARP协议、ICMP等网络层其它协议。 二、实验内容： 1、 捕获并分析IP协议报文格式，结合实验体会IP地址的编址方法和数据报文发送、转发的过程; 2、 捕获ARP协议的请求与响应报文，并详细分析报文的数据内容。 3、 捕获1CMP协议报文，并分析其内容。 三、实验方案设计： 1、 使用Ping命令在两台计算机Z间发送数据报，用Wireshark截获数据报，分析IP数据报的格式, 理解IPV4地址的编址方法，加深对IP协议的理解。 2、 用Wireshark抓包软件抓关于ARP协议的包进行分析，从协议中分析hl标地址的MAC地址。 3、执行ping命令截获报文，分析截获的ICMP报文类型和ICMP报文格式，理解ICMP协议的作用。 四、实验步骤: 1、 1、IP协议分析 步骤1：截获PC1上ping PC2的报文； 步骤厶 任取一个数据报，分析IP协议的报文格式； 2、 ARP协议分析 步骤1：截获PCI ± ping PC2的报文； 步骤2：取一个ARP数据报，分析ARP协议的报文格式； 3、 ICMP协议分析 步骤1：分别在PC1和PC2上运行Wireshark,开始截获报文； 步骤2：在PC1以PC2为目标主机，在命令行窗口执行Ping命令; 步骤3：截获报文，分析截获的结果。 五、实验结果： 1、IP协议分析 IP数据包的各字段含义如下表 字段 报文信息 说明 版本 4 IP协议类型为IPv4 头长 20Bytes IP数据包的头长度 服务类型 0x00 数据报的的处理方式 总长度 1500 总长度指首部和数据之和的长度 标识 0x5310 用于分片操作中 标志 0x20 用于分片操作中 片偏移 1480 用于分片操作屮 生存周期 128 数据报的存活吋间 协议 ICMP (0x01) 说明法师宏数据报的上层协议 校验和 0x3c9f 数据报头部的完整性校验 源地址 192」68」.175 标识发送方通信终端设备的IP地址 0的地址 192.168.1.152 标识接收方通信终端的IP地址  TOC \o 1-5 \h \z No ■ Timt Soune w? 1-9987J4 192.1M.1.175 192.1?B. 1.185 ]R FrA^ented IP protocol (proto-ICMP 0x01. off-140) 聋凶聘W :p JP protocol (proco-icw 0x01. 1W8874 192,1?.1,175 !?? 168.1.185 KMT ?6o (plOQ) request X92.1M.1.1B1 1W. 16?. 1.17$ XP Fragmented IP protocol (proCOI€MP 0x01. o*0) 2? 192.163.1.IBS 1W.168.1.175 炸 SP protocol (pr?o-iO* 0x01. off-1480) 21 1.W9M 192.1M.1.1S5 192.168.1.175 IP Fri^ented IP protocol (proto-ICW 5Q1. “ 1.W5W0 iwaw-ia55 1W.1?8.X.175 !O? CCho Cp1nQ) reply oeqnTQa “aXOd (OCOMCHP 0询2i 2998H.l L92.165.1.1Z5 192.1^8.1-185 IP FrAORented IP protocol (proto-ICMP 0x01. oeqnTQa “aXOd (OCOMCHP 0询 27 2.W8W3 192.1M.1.17J 19271^8717185 !P Frignented IP protocol (prcto-lOV 0x01. off-?960j 8 192iMei.l75 in. 1W? 1.KS^^^KO* Echo (pio?) 29 2.999071 192.168.1.185 192.168.1.175 Frayiemwd IP protocol (proto-ICMP 0x01, of/-0) )0 ,.9927 192.164.1.1W.168.1.175 IP Frigoented IP protocol (protO*ICR