《网络安全与防护》实训指导11-3基于PT分析协议之IP协议实验指导.doc

《《网络安全与防护》实训指导11-3基于PT分析协议之IP协议实验指导.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、卷国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境1：实训指导1・1・3利用PacketTracer分析协议工作过程(IP)实训指导1.1-3一、实训题目：利用PacketTracer分析协议丁•作过程（IP）二、实训目的：1.掌握在PT软件小进行协议工作原理及过程的分析方法；2.能够利用PT软件的模拟分析，对特定的协议数据报文进行分析;3.了解不同协议的安全性问题；4.熟悉协议封装格式及原理，明确网络协议本身是不安全的。三、实训要求：1.掌握PacketTracer软件的安装与使用；2.掌握利

2、用PacketTracer软件对协议进彳亍分析的方法；3.学会协议报文结构与各字段作用的分析方法。四、实训网络场景或网络拓扑结构：网络拓扑结构图如下：内网胱务器1"［員公蟲零总部Pi呐络俶入▼路由器防火墙企业www＜服务器交换机模拟互联网W翳丿哋防I各办公室计财□□HHMHgOD一□□□□□□C=1内网服务器I内网服务器2DNS服务器www服务器接入交换机出翱工接入交换机^AP堡垒主机各办公室计算机HOTEL办公室计算机PT仿真网络结构图如下:tOZl«i/o3：233.1.2.：y^C/22；MVR7Y_2S2VUM】5'心

3、••ro/z<3232C77LAM1J4eC/24F»D/2VXJ2S33M.4/殂?iC/iPCIJ4JZ1J1?1OZ11PM】

4、5GVLASIC5XJC?VUM13533：LXJC53：3>:rc<、3疗51VUEIE192.169.K.OXJC1VDJJllX.PC2VLAKI24.1.1.1JiCzi192.360.16.LXJC6VLAJl-1192IB3IOS168.11.0C62CI254Y_rc2/■UXIQ5192.1662010IJCBVW142C511.242166.105.0201.3.3.2IIIIN

5、'I*?iO/ll392.266.IS192.163.108M/3192.15J.1U.J311?d)ZO1ft?16$182:花166107ZStR2l&16815msvaiX-255/azo、203112205兰.3533L?5112f0RRS'、皿TM—X2M5iii12?a/oOOQOCOr”71.1%16815.2五、实训步骤：1.PacketTracer软件的安装与使用PT软件的安装非常简单，并且在前序的路由交换相关设备配置的课程小己经有所学习，这里将重点介绍其协议分析功能，具体参见后续步骤。2.利用PT分

6、析IP协议结构步骤一：在配置完成的PT文件进行PING命令测试在ZPCKIP地址为192.168.201.1）±去PING计算机ZPC2（IP地址为192.168.201.2）步骤二：测试成功后进入模拟分析状态下在Z_PC1±去PTNG计算机Z_PC2,测试正常后，完成后续步骤。步骤三：设置分析协议类型，并启动分析点击“EditFilters”选择ICMP协议，因为其封装在IP协议中:Mev?Clj«rerb**»v«*1SetTiledB^^rcuncViewport^2.163.201I滋应2CI.2似曲伽.0Event1s

7、tSs・Time(sec'LastDevicoAtOoviceTypeMo□:ACLP;lt«：□加□(C?K.523Eio1?I^esetSimulation^⑸丹=iaycorcfols□KT?RAIIICBack□□□□AK□K?WTF口DKE'XP□n?HH?□K71TS□疋□ns«(X?□r?PG?3KT?5W?MS*Evercs[CEditFi怙*□□□□□□0詈EPRull?□□□□□□Filtes步骤四：执行PING测试命令POping192.168.201.2步骤五：查看IP协议数据报文六、实训说明：由于实训环

8、境不同，地址规划会有所不同，具体实训步骤请参见“实训指导1・1-3基于PT分析协议之IP协议实验讲解视频”文件。以上的IP报文封装具体参见PPT及视频指导。如下图所示:优先级DTRC未用比特042345671649P可関部分I服务类型

9、总长度标识标志片偏移生存时间

10、协议首部檢验和源地址目的地址31可选字段（长度可变）填充比特048数据部分传送首部数据部分IP数据报附：数据包通过多台三层设备(路由器)传输过程中的变化分析在笔记本电脑W_XYZ(202.1.1.2)上PINGWCA(206.1.1.2)切换到分析状态下:Source

11、DestinationFireLastStatus数据包到达第一台路由器W_R5时，入栈时的报文封装：注意这个状态与后面的出栈状态对比:二层封装MAC地址的变化与三层IP头部的TTL值,还有CHKSUM头部校验和是变化的（这个在PT小看不出来）。数据包从路由器W