实验5 分析IP报文结构.doc

《实验5 分析IP报文结构.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验5分析IP报文结构1．实验目的1）深入理解IP报文结构和工作原理；2）掌握用Wireshark分析俘获的踪迹文件的基本技能。2．实验环境1）PC一台；2）具有以太网卡一块，通过双绞线与校园网相连，或者具有适合的踪迹文件；3）每台PC运行程序协议分析仪Wireshark。3．实验步骤1）分析俘获的分组打开踪迹文件，对其源地址进行选择根据源地址作为过滤条件，获得与192.168.1.113相关的分组有时为了清晰起见，屏蔽掉高层协议的细节，可以点击“AnalyzeEnableProtocols”打开“Profile:Default”窗口，若去除选择IP，则屏蔽IP相关的

2、信息。1)分析IP报文结构将计算机连入网络，打开Wireshark俘获分组，从本机向选定的Web服务器发送Ping报文。选定其中一条Ping报文，该帧中的协议结构是：EthernetIP:ICMP:data。为了进一步分析IP数据报结构，点击首部细节信息栏中的“InternetProtocol”行，有关信息展开如下。回答下列问题：1)你使用的计算机的IP地址是多少？答：192.168.1.1131)在IP数据报首部，较高层协议字段中的值是什么？答：172)IP首部有多少字节？载荷字段有多少字节？答：20753)该IP数据报分段啦没有？如何判断？答：没有，片偏移为0.4

3、)关于高层协议有哪些有用信息？答：我们可以看到正在做什么，是请求还是回应，还是在传递信息。