网络层协议详情分析报告实验报告材料

《网络层协议详情分析报告实验报告材料》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用文档1、网络层协议分析1.A数据包捕获分析部分1.A.1、实验目的1)、了解ICMP协议报文类型及作用。2）、理解IP协议报文类型和格式。3）、分析ARP协议的报文格式，理解ARP协议的解析过程。1.A.2、实验内容介绍1)、ICMP协议分析实验执行ping和tracert命令，分别截获报文，分析截获的ICMP报文类型和ICMP报文格式，理解ICMP协议的作用。2)、IP协议分析实验使用Ping命令在两台计算机之间发送数据报，用Wireshark截获数据报，分析IP数据报的格式，理解IPV4地址的编址方法，加深对IP协议的理解。3

2、)、IP数据报分片实验我们已经从前边的实验中看到，IP报文要交给数据链路层封装后才能发送。理想情况下，每个IP报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳1500字节的数据，这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransferUnit）。TCP/IP协议在发送IP数据报文时，一般选择一个合适的初始长度。当这个报文要从一个MTU大的子网发送到一个MTU小的网络时，IP协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报

3、文发送。每个较小的报文被称为一个分片（Fragment）。每个分片都有一个IP报文头，分片后的数据报的IP报头和原始IP报头除分片偏移、MF标志位和校验字段不同外，其他都一样。重组是分片的逆过程，分片只有到达目的主机时才进行重组。当目的主机收到IP报文时，根据其片偏移和标志MF位判断其是否一个分片。若MF为0，片偏移为0，则表明它是一个完整的报文；否则，则表明它是一个分片。当一个报文的全部分片都到达目的主机时，IP就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理。标准文案实用文档4)、ARP协议分析实验本次实验

4、使用的Windows自带的Arp命令，提供了显示和修改地址解析协议所使用的地址映射表的功能。Arp命令的格式要求如下：ARP-sinet_addreth_addr[if_addr]ARP-dinet_addr[if_addr]ARP-a[inet_addr][-Nif_addr]其中：-s：在ARP缓存中添加表项：将IP地址inet_addr和物理地址ether_addr关联，物理地址由以连字符分隔的6个十六进制数给定，使用点分十进制标记指定IP地址，添加项是永久性的；-d：删除由inet_addr指定的表项；-a：显示当前ARP表，

5、如果指定了inet_addr则只显示指定计算机的IP和物理地址；inet_addr：以点分十进制标记指定IP地址；-N：显示由if_addr指定的ARP表项；if_addr：指定需要选择或修改其地址映射表接口的IP地址；ether_addr：指定物理地址；1.A.3、实验步骤1)、ICMP协议分析步骤1：分别在PC1和PC2上运行Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark的CaptrueFilter设置为“NoBroadcastandnoMulticast”；步骤2：在PC1以PC2为目标主

6、机，在命令行窗口执行Ping命令；请写出执行的命令：[ping192.168.3.183]步骤3：停止截获报文，将截获的结果保存为“ICMP-1-学号”，分析截获的结果，回答下列问题：1）您截获几个ICMP报文？分别属于那种类型？答：66个33个请求报文33个回复报文标准文案实用文档2）分析截获的ICMP报文，查看表1.A.1中要求的字段值，填入表中。表1.A.1ICMP报文分析报文号源IP目的IP报文格式类型代码标识序列号16192.168.3.183192.168.3.3reply00x0001817192.168.3.3192.

7、168.3.183request00x0001908192.168.3.183192.168.3.3reply00x0001409192.168.3.3192.168.3.183request00x0001561192.168.3.3192.168.3.183request00x00013162192.168.3.183192.168.3.3reply00x000131【x为学号后两位】实验捕获的报文数据截图：报文16报文17报文x报文x+1分析在上表中哪个字段保证了回送请求报文和回送应答报文的一一对应，仔细体会Ping命令的作用。如

8、何保证请求报文和应答报文时一一对应的？答：序号保证了请求报文和回复报文的一一对应。Ping可以检验网络能否想通。步骤4：在PC1上运行Wireshark开始截获报文；标准文案实用文档步骤5：在PC1上执行Tracert命