TCPIP协议分析 实验四.doc

《TCPIP协议分析 实验四.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《TCP/1P协议分析》实验报告实验序号：4实验项H名称：运HlEthernet捕获数据包，分析数据包和设置IP流量过滤器学号姓名专业、班10网络工程实验地点实1-311指导教帅实验吋间2012.11.05一、实验目的及要求使用Ethereal对ICMP协议数据包文件进行分析。二、实验设备（环境）及要求WindowsXP专业环境、EtherealforWindows软件三、实验内容与步骤项H4-1：要ping网络上的另一台设备：（1）在命令提示符屮查看可用的命令行参数，如图C:WIND0USsysten32>pingOption

2、s:-t-a-ncount-1size-f-iTTL-VTOSrcount-scount-jhost-list-khost-list-wtimeoutUsage：ping[-tJ[-al[-ncountJ[-1size][-fJ[-iTTLJ[-uTOSJ[-rcountJ[-scount][[-jhost-list1![-khost-listJ][-wtimeout]target_namePingthespecifiedhostuntilstopped.Toseestatisticsandcontinue-typeContro1-

3、Break；Tostop-typeContro1-C.Resolveaddressestohostnames.Nunberofechorequeststosend.Sendbuffersize.SetDon'tFragmentflaginpacket.TineToLive.TypeOfSeruice.Recordrouteforcountbops.Tinestanpforcounthops.Loosesourceroutealonghost-list.Strictsourceroutealonghost-list.Tineoutin

4、millisecondstov/aitforeachreply.图4-1-1.（2）打开软件Ethereal,单击“捕获”,之后单击“Interfaces”,开始捕获数据包如图4-1-2,图4-1-2（3）在命令行提示符中输入ping172.16.180.155,如图4亠3C：DocunentsandSettingsm01>ping172.16.180.155Pinging172.16.180.155with32bytesofdata：ReplyfromReplyfromReplyfromReplyfrom172.16.180.

5、155：172・1.6・180・155：172・16・180・丄55：172.16.180.155：bytes=32bytes=32bytes=32bytes=32tine=lnsTTL=64tine

6、nun=Ins,Average=BnsC：DocumentsandSettinqs501,>（4）如果捕获程序还在继续，单击任务栏丄的Stopo之后查看Ethernet可以看见儿个ICMPEchoRequest和ICMPEchoReply数据包，如图4・1・4。EileEditViewQoCaptureAnalyzeStatisticsHelppingjInfo▼tcnoProtocolIGMPICMPICMPICMPICMPICMPICMPDestination72.16.180.1Source72.16.180.Frame10

7、65(74byresonwire.74byrescaprurea)Ethernet工工.Src:172・1.6・180・1.5：LC5c:t9:dd:73;76:e3儿Dst:丄72・丄6•丄80・155C5c:t9:dd:73:4a;inrernexprorocol,src:172・】6•丄80.151(172・IE.L8O・151),dst:172・13・工80・155(172.16.ISO・1InternetControlMessageProxocolEilter:Expression...ClearApply10685：L・

8、96803^108352・956598108452・957514110453・95659511055M・957448112054・95659254.957472172.16・：L8O・：L55172・：L6・：L80・151172・：