实验内容2IPARP协议分析

《实验内容2IPARP协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验内容：网络层IP/ARP协议分析一、实验目的1、理解IP协议报文类型和格式，掌握IPV4地址的编址方法。2、分析ARP协议的报文格式，理解ARP协议的解析过程。二、实验方式每两位同学为一小组，每小组各口独立完成实验。三、实验内容1、IP协议分析实验使用Ping命令在两台计算机Z间发送数据报，用Ethereal截获数据报，分析IP数据报的格式，理解IPV4地址的编址方法，加深対IP协议的理解。2、IP数据报分片实验我们已经从前边的实验屮看到，IP报文要交给数据链路层封装后才能发送。理想惜况下，每个IP报文正好能放在同一个物理帧中发送

2、。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳1500字节的数据；FDDI帧最多町容纳4470字节的数据。这个上限被称为物理网络的最大传输单元(MTU,MaxiumTransferUnit)oTCP/IP协议在发送IP数据报文时，一般选择一个合适的初始长度。当这个报文要从一个MTU大的子网发送到一个MTU小的网络时，IP协议就把这个报文的数据部分分割成能被FI的了网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个分片(Fnigment)。每个分片都有一个IP报文头，分片后的数据报

3、的IP报头和原始IP报头除分片偏移、MF标志位和校验字段不同外，其他都一•样。图5.2显示了Ethereal捕获的IP数据报分片的分析情况，可参考。二InternetProtocol,5rc:172.16^20^100(172.16.20^100)rDst:172^16.10,Version:4Header1ength;20bytestdfferanriatedServlcesField:0x00(DSCP0x00:Default;£CM：0x00)TotalLength:88Identificaxlon:oxoobz(183)3Fl

4、ags;0x000...=Reservedbit:NotsetNF=O片偏移•0…■Don'tfgqmcnt:Notset•・o•二匸£Fra少errts:Mots両Fragmentoffset;4^40'tolive:128Protocol;rcr^p(0x01tHeaderchecksum:oxeoda[correct]Source;172.16-20.100(172.16-20.100)日CfP匚口Bi引ts(4508byte";吃*3(1480),*4(68)]Dastinar1on:172.16.10.100(1丁2.ZL6

5、.LO.IOO)振文分为4个分片2,paLyloed;2480-2959bytad[Frame:3,payload:2960-A439CL480byt"丁图5.2IP数据报分片示例重组是分片的逆过程，分片只有到达F1的主机吋才进行重组。当口的主机收到IP报文时，根据其片偏移和标志MF位判断其是否一个分片。若MF为0,片偏移为0,则表明它是一个完整的报文；否则，则表明它是一个分片。当一个报文的全部分片都到达目的主机时，IP就根据报头屮的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理。3、ARP协议分析实验Arp命令简介木次实

6、验使用的Windows自带的Arp命令提供/显示和修改地址解析协议所使用的地址映射表的功能。Arp命令的格式要求如下：ARP-sinet_addreth_addr[if_addrjARP-dinet_addr[if_addrjARP-a[inet_addr][-Nif_addr]其中：-s：在ARP缓存中添加表项：将IP地址inet_addr和物理地址ether_addr关联，物理地址由以连字符分隔的6个十六进制数给定，使川点分十进制标记指定IP地址，添加项是永久性的；-d：删除由inct_addr指定的表项;-a：显示当前ARP表，

7、如果指定了inet_addr则只显示指定计算机的IP和物理地址；inet_addr：以点分十进制标记指定IP地址；-N：显示由if_addr指定的ARP表项；if_addr：指定需要选择或修改其地址映射表接口的IP地址；cthcr_addr：指従物理地址；四、实验步骤1、IP协议分析步骤1：截获PC1上pingPC2的报文，结果保存为IP-学号；步骤4：任取-•个数据报，分析IP协议的报文格式，完成下列各题:1）分析IP数据报头的格式，完成表5.2；表5.21P协议字段报文信息说明版木4头长20bytes服务类型OxooDSCP0x0

8、0:Default;ECN:0x00总长度60标识0x062d1581标志0x00片偏移0生存周期128协议ICMP0x01校验和OxbOOlcorrect源地址192.168.1.164S的地址192.1682）查看该