实验三基本报文分析

《实验三基本报文分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验三基本报文分析1实验拓扑图两人一组实验，使用ping命令在两台实验主机之间发送数据报文。分析IP数据报文格式。注意将与网络切换器相连的实验主机的网络切换器拨到B的位査（A为与网络测试接口TAP的连接），以保证其直接接入实验室网络交换机。同吋，请将TAP屮TAP/IN和TAP/OUT接口上的网线拔出。以避免与TAP中host接口相连的计算机不能正常上网。实验主机A2实验步骤步骤1：请同学们分好组，两人一组,然后各H启动实验主机，进入到Windows2000操作系统.步骤2:系统启动完成Z后，请查

2、看各自实验主机的TP地址信息，并R请记住所同组组员实验主机的IP地址信息•例如在本实验中以实验组一为例，实验主机A的IP地址为172.16.32.61,实验主机B的1P地址为172.16.32.62.（查看本机1P地址等信息，可以在命令提示符小输入ipconfig/all命令进行查看）步骤3:在各自运行实验主机上，双击运行桌面上的“Ethereal”图标来启动网络分析器,如图：图标，在弹步骤4:启动完成Z后，先进行配置•点击“Capture->Options”出来的对话框中进行设置.步骤5:设置捕

3、捉接口，在Interface栏中选择TP地址为172.16.32.61的接口，如图:CaptureInterface:

4、”M內3畑AozebratedAMDPCNetAdapter:lDeW=MNPF_{F91111FF・C23

5、>4B31・£▼

6、IPaddress:172.16.32.61反过来，在实验主机B中也是如此，选择1P地址为172.16.32.62的接口.步骤6:由于该实验屮我们只需要捕获相对应的TCMP数据包，因此在“CaptureFilter”栏中直接输入过滤条件“host172.

7、16.32.62”,172.16.32.62是实验主机B的TP地址，如图:如果是在实验主机B上则输入实验主机A的IP地址.步骤7:然后设置捕获过程中的包显示选项“DisplayOptions”，选中uUpdatelistofpacketsinrealtime”,“Automaticscrollinginlivecapturev和“Hidecaptureinfodialog”该三个复选框，如图:DisplayOptions疋Updatelistofpacketsinrealtime疋Automati

8、cscrollinginlivecapture疋Hidecaptureinfodialog在实验主机B中也是如此选择这些复选框.步骤8:这样所冇配置就已经完成，然后就可以进行包捕获了，点击“Start”按钮来启动.步骤9:然后在其中一台实验主机上进行ping命令操作，例如在实验主机A中的命令提示符中进行ping实验主机B的IP地址操作.tme<10nstine<10mstine<10nstime<10ns22223333LLLLTTTTTTTT888822221111色C:WINNTSyste

9、m32cmd.exeMicrosoftWindows2000LUersion5.00.2195JCopyright1985-1999MicrosoftCorp.C:DocumentsandSettingsAdninistrator>pinQ172・16.32.62Pinging172.16.32.62with32bytesofdata：Replyfrom172.16.32.62：bytesReplyfrom172.16.32・62：bytesReplyfrom172.16.32.62：

10、bytesReplyfrom172.16.32.62：bytesPmgstatisticsfor172.16.32.62：Packets:Sent=4.Received=4.Lost=0<0Zloss〉.Approximateroundtriptimesinnilli-seconds:Minimum=0ms.Maxinun=0ms,Auerawe=0msC:DocumentsandSett1ngsAdmi_n：LstFatoi*>步骤10:观察在网络分析器上所捕获的报文，然后点击上壬图标來停止

11、报文捕获操作,观察网络分析器所捕捉的报文，将该结果保存下来，以3-学号.pcap进行命名，最后进行报文分析。步骤11:随意选择一个1CMP数据报文进行分析.查看其1P协议报文.注意:各个小组的IP地址是不同的，因此请同学们根据自己和实验小组的IP地址信息进行正确的操作.3实验作业(1)根据IP报文格式来查找相关的字段信息,如版木，源1P地址等.I40.001461172.16.32.62172.16.32.61ICMPEchoeino)衬IJjFilter:

12、▼IExpressio