计算机网络实验-使用Wireshark分析IP协议.docVIP

实验三使用Wireshark分析IP协议

一、实验目得

1、分析IP协议

2、分析IP数据报分片

二、实验环境

与因特网连接得计算机，操作系统为Windows，安装有Wireshark、IE等软件。

三、实验步骤

IP协议就是因特网上得中枢。它定义了独立得网络之间以什么样得方式协同工作从而形成一个全球户联网。因特网内得每台主机都有IP地址。数据被称作数据报得分组形式从一台主机发送到另一台。每个数据报标有源IP地址与目得IP地址，然后被发送到网络中。如果源主机与目得主机不在同一个网络中，那么一个被称为路由器得中间机器将接收被传送得数据报，并且将其发送到距离目得端最近得下一个路由器。这个过程就就是分组交换。

IP允许数据报从源端途经不同得网络到达目得端。每个网络有它自己得规则与协定。IP能够使数据报适应于其途径得每个网络。例如，每个网络规定得最大传输单元各有不同。IP允许将数据报分片并在目得端重组来满足不同网络得规定。

表1、1DHCP报文

报文类型

主要功能

DHCP-DISCOVER

DHCP客户端广播发送得，用来查找网络中可用得DHCP服务器

DHCP-OFFER

DHCP服务器用来响应客户端得DHCP-DISCOVER请求，并为客户端指定相应配置参数

DHCP-REQUEST

DHCP客户端广播发送DHCP服务器，用来请求配置参数或者续借租用

DHCP-ACK

DHCP服务器通知客户端可以使用分配得IP地址与配置参数

DHCP-NAK

DHCP服务器通知客户端地址请求不正确或者租期已过期，续租失败

DHCP-RELEASE

DHCP客户端主动向DHCP服务器发送，告知服务器该客户端不再需要分配得IP地址

DHCP-DECLINE

DHCP客户端发现地址冲突或者由于其它原因导致地址不能使用，则发送DHCP-DECLINE报文，通知服务器所分配得IP地址不可用

DHCP-INFORM

DHCP客户端已有IP地址，用它来向服务器请求其它配置参数

图3、1DHCP报文

1、使用DHCP获取IP地址

（1）打开命令窗口,启动Wireshark。

（2）输入“ipconfig/release”。这条命令会释放主机目前得IP地址，此时，主机IP地址会变为0、0、0、0

（3）然后输入“ipconfig/renew”命令。这条命令让主机获得一个网络配置，包括新得IP地址。

（4）等待，直到“ipconfig/renew”终止。然后再次输入“ipconfig/renew”命令。

（5）当第二个命令“ipconfig/renew”终止时，输入命令“ipconfig/release”释放原来得已经分配得IP地址

（6）停止分组俘获。如图3、2所示：

图3、2Wireshark俘获得分组

下面，我们对此分组进行分析：

IPconfig命令被用于显示机器得IP地址及修改IP地址得配置。当输入命ipconfig/release命令时，用来释放机器得当前IP地址。释放之后，该机没有有效得IP地址并在分组2中使用地址0、0、0、0作为源地址。

分组2就是一个DHCPDiscover(发现)报文，如图3、2所示。当一台没有IP地址得计算机申请IP地址时将发送该报文。DHCPDiscovery报文被发送给特殊得广播地址：255、255、255、255，该地址将到达某个限定广播范围内所有在线得主机。理论上，255、255、255、255能够广播到整个因特网上，但实际上并不能实现，因为路由器为了阻止大量得请求淹没因特网，不会将这样得广播发送到本地网之外。

在DHCPDiscover报文中，客户端包括自身得信息。特别就是，它提供了自己得主机名与其以太网接口得物理地址。这些信息都被DHCP用来标识一个已知得客户端。DHCP服务器可以使用这些信息实现一系列得策略，比如，分配与上次相同得IP地址，分配一个上次不同得IP地址，或要求客户端注册其物理层地址来获取IP地址。

在DHCPDiscover报文中，客户端还详细列出了它希望从DHCP服务器接收到得信息。在ParameterRequestList中包含了除客户端希望得到得本地网络得IP地址之外得其她数据项。这些数据项中许多都就是一台即将连入因特网得计算机所需要得数据。例如，客户端必须知道得本地路由器得标识。任何目得地址不在本地网得数据报都将发送到这台路由器上。也就就是说，这就是发向外网得数据报在通向目得端得路径上遇到得第一台中间路由器。

图3、3DHCPDiscovery

客户端必须知道自己得子网掩码。子网掩码就是一个32位得数，用来与IP地址进行“按位逻辑与运算”从而得出