IP协议分析实验报告.docx

广东第二师范学院 计算机科学系 实验报告 计算机网络实 验 报告 实验名称： IP 协议分析实验分组号： 实 验 人： 郑微微 班 级： 12 计算机科学系本四 B 班学 号： 12551102019 实验指导教师： 阮锦新 实验场地： 网络实验室 706 实验时间： 2014 年 11 月 17 号成 绩： 广东第二师范学院 计算机科学系 实验报告 广东第二师范学院 计算机科学系 实验报告 一、实验目的 1、掌握 IP 协议分析的方法 2、掌握 TCP/IP 体系结构 3、加深网络层协议的理解 4、学会使用网络分析工具二、实验要求 1、实验前下载安装 Ethereal/Wireshark/Sniffer 中的一款网络分析工具软件 2、了解网络分析工具软件的常见功能与常见操作 3、每位学生必须独立完成所有实验环节三、实验环境 1、操作系统：Windows XP/Windows 7/Windows 2008 2、已安装网络分析工具软件 3、PC 机能访问互联网四、实验内容及原理 1、实验内容(1)IP 头的结构(2)IP 报文分析 2、实验原理 网络之间互连的协议（Internet Protocol,IP）就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守 IP 协议就可以与因特网互连互通。 IP 报文由报头和数据两部分组成，如图 1 所示： 图 1 IP 报文格式 五、需求分析 IP 协议是 TCP/IP 体系中两个主要的协议之一，而 IP 地址位于 IP 数据报的首部， 在网络层及以上使用的是 IP 地址，因此在数据链路层是看不见数据报的IP 地址，另外首部的前一部分是固定长度，共20 字节。在TCP/IP 的标准中，各种数据格式常以32 位为单位来描述，通过分析 IP 数据报的格式就能够知道 IP 协议都具有哪些功能。六、实验步骤 1、打开网络分析工具软件 错误！未指定书签。 Page １ of 4 2、抓取浏览器数据包 (1)启动网络分析工具软件，设置抓包过滤条件。(2)启动浏览器，在地址栏输入要访问的 IP 地址。(3)关闭浏览器，停止抓包。 (4)存储所捕获的数据包。(5)分析数据包。 七、实验分析 启动网络分析工具软件，设置抓包过滤条件为“ip.addr==20” 启动浏览器，访问网易邮箱，在命令运行窗口ping 它的网址“” 在网络分析工具软件中输入要访问的IP 地址“6” 选取一段报文，报文信息截图如下： 错误！未指定书签。 Page ２ of 4 IP 协议的报文格式分析表 字段 版本 报文信息 4 说明 IP 协议的版本。 是指IP 数据报的报头长度，它以 4 字节为单位。 头长 20 bytes IP 报头长度至少为 20 字节，如果选项部分不是 4 字节的整数倍时，由填充补齐。 服务类型 0x00 规定对数据报的处理方式。 总长度 52 整个 IP 数据报的长度。 IP 协议赋予数据报的标志，用于目的主机确定 标识 0x5729(22313) 数据分片属于哪个报文。 为三个比特，其中只有低两位有效，这两位分 标志 0x02 别表示该数据报文能否分段和是否该分段是否为源报文的最后一个分段。 片偏移 0 较长分组在分片后，某片在原分组中的相对位置偏移。 为数据报在网络中的生存时间，报文每经过一 生存周期 64 个路由器时，其值减 1，当生存周期变为 0 时， 丢弃该报文；从而防止网络中出现循环路由。 协议 TCP(6) 指 IP 数据部分是由哪一种协议发送的。 只对 IP 报头的头部进行校验，保证头部的完整 校验和 0x476d 性。 源地址 1 指发送数据报的主机的 IP 地址。 目的地址 5 指接收数据报的主机的 IP 地址。 八、实验总结 通过这次的实验我了解并学会使用网络分析工具，掌握IP 协议分析的方法，掌握TCP/IP 体系结构，网络分析工具可以帮助我们更加直观地看见数据报的具体信息，比方说版本信息，也可以筛选出满足我们需要的数据报，让我们加深了对网络层协议的理解。 错误！未指定书签。 Page ３ of 4