《计算机网络协议分析实验指导书V202206》由会员分享，可在线阅读，更多相关《计算机网络协议分析实验指导书V202206（7页珍藏版）》请在金锄头文库上搜索。
1、本文格式为Word版，下载可任意编辑计算机网络协议分析实验指导书V202206 网络协议分析 测验指导书 1、网络层协议分析 1.A 数据包捕获分析片面 1.A.1、测验目的 1)、了解 ICMP 协议报文类型及作用。 2）、理解IP协议报文类型和格式。 3）、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。 1.A.2、测验内容介绍 1)、ICMP协议分析测验 执行 ping 和 tracert 命令，分别截获报文，分析截获的 ICMP 报文类型和 ICMP 报文格式，理解 ICMP 协议的作用。 2)、IP协议分析测验 使用 Ping 命令在两台计算机之间发送数据报，用 Wir
2、eshark 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。 3)、IP 数据报分片测验 我们已经从前边的测验中看到，IP 报文要交给数据链路层封装后才能发送。梦想处境下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不一致。例如：以太网的帧中最多可容纳 1500 字节的数据，这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。 TCP/IP 协议在发送 IP 数据报文时，一般选择一个适合的初始长度。当这个报文要从一个 MTU 大的子网发送到一个 MTU 小的网
3、络时，IP 协议就把这个报文的数据片面分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个分片（Fragment）。每个分片都有一个 IP 报文头，分片后的数据报的 IP 报头和原始 IP 报头除分片偏移、MF 标志位和校验字段不同外，其他都一样。 重组是分片的逆过程，分片只有到达目的主机时才举行重组。当目的主机收到 IP 报文时，根据其片偏移和标志 MF 位判断其是否一个分片。若 MF 为 0，片偏移为 0，那么说明它是一个完整的报文；否那么，那么说明它是一个分片。当一个报文的全片面片都到达目的主机时，IP 就根据报头中的标识符和片偏移将它们重新组成一个完整的
4、报文交给上层协议处理。 4)、ARP协议分析测验 本次测验使用的Windows自带的Arp命令，供给了显示和修改地址解析协议所使用的地址映射表的功能。 Arp 命令的格式要求如下： ARP -s inet_addr eth_addr if_addr ARP -d inet_addr if_addr ARP -a inet_addr -N if_addr 其中： -s：在 ARP 缓存中添加表项：将 IP 地址 inet_addr 和物理地址 ether_addr 关联，物理地址由以连字符分隔的 6 个十六进制数给定，使用点分十进制标记指定 IP 地址，添加项是永久性的； -d：删除由 inet
5、_addr 指定的表项； -a：显示当前 ARP 表，假设指定了 inet_addr 那么只显示指定计算机的 IP 和物理地址； inet_addr：以点分十进制标记指定 IP 地址； -N：显示由 if_addr 指定的 ARP 表项； if_addr：指定需要选择或修改其地址映射表接口的 IP 地址； ether_addr：指定物理地址； 1.A.3、测验步骤 1)、ICMP协议分析 步骤1：分别在 PC1 和 PC2 上运行 Wireshark，开头截获报文，为了只截获和测验内容有 关的报文，将 Wireshark 的 Captrue Filter 设置为“No Broadcast an
6、d no Multicast”； 步骤2：在 PC1 以 PC2 为目标主机，在命令行窗口执行 Ping 命令；请写出执行的命令： ping 192.168.3.183 步骤3：中断截获报文，将截获的结果保存为“ICMP-1-学号”，分析截获的结果，回复以下 问题： 1）您截获几个 ICMP 报文？分别属于那种类型？ 答： 66个 33个苦求报文33个回复报文 2）分析截获的 ICMP 报文，查看表 1.A.1 中要求的字段值，填入表中。 表 1.A.1 ICMP报文分析 报文号 16 17 08 09 61 62 源IP 192.168.3.183 192.168.3.3 192.168.3
7、.183 192.168.3.3 192.168.3.3 192.168.3.183 目的IP 192.168.3.3 192.168.3.183 192.168.3.3 192.168.3.183 192.168.3.183 192.168.3.3 报文格式 类型 reply request reply request request reply 代码 0 0 0 0 0 0 标识 0x0001 0x0001 0x0001 0x0001 0x0001 0x0001 序列号 8 9 4 5 31 31 【x为学号后两位】 测验捕获的报文数据截图： 报文16 报文17 报文x 报文x+1 分析在
8、上表中哪个字段保证了回送苦求报文和回送应答报文的一一对应，留心体会Ping 命令的作用。如何保证苦求报文和应答报文时一一对应的？ 答： 序号保证了苦求报文和回复报文的一一对应。Ping可以检验网络能否想通。 步骤4：在 PC1 上运行 Wireshark 开头截获报文； 步骤5：在PC1上执行Tracert命令，向一个本网络中不存在的主机发送数据报，如：Tracert . 步骤6：中断截获报文，将截获的结果保存为“ICMP-2-学号”，分析截获的报文，回复以下 问题： 截获了报文中哪几种 ICMP 报文？其类型码和代码各为多少？ 答： 两种苦求报文和回复报文。 目标主机不成达 Type: 3
9、(Destination unreachable) Code: 1 (Host unreachable) 在截获的报文中，超时报告报文的源地址是多少？这个源地址指定设备和 PC1 有何关系？ 答： 192.168.3.3 这个地址是PC1 的网关地址。 通过对两次截获的 ICMP 报文举行综合分析，留心体会 ICMP 协议在网络中的作用。 答：ICMP报文有两种：过错报告报文和询问报文。其中过错报告报文用来报告过错类型，询问报文用与探索目标主机应用有ping、tracert，时间戳可以用来计算RTT时间。 2)、IP协议分析 步骤1：截获 PC1 上 ping PC2 的报文，结果保存为“IP
10、-学号”； 步骤4：取序号为学号的数据报，分析 IP 协议的报文格式，完成以下各题：- 1）分析 IP 数据报头的格式，完成表 5.2； 表 5.2 IP协议 字段 版本 头长 服务类型 总长度 标识 标志 片偏移 报文信息 4 20 bytes 0 60 0x0001 0x00 0 说明 IPV4 回复报文 生存周期 协议 校验和 源地址 目的地址 64 Icmp 0x7e97 192.168.3.3 192.168.3.183 测验捕获的报文数据截图(突出显示分析的报文)： 1） 查看该数据报的源 IP 地址和目的 IP 地址，他们分别是哪类地址？体会 IP 地址的编址方法。 答：均为 C
11、类地址。1-126为A类地址，128-191为B类地址，192-223为C类地址。 3)、IP数据报分片测验 步骤1：在 PC1、PC2 两台计算机上运行 Wireshark，为了只截获和测验有关的数据报，设 置 Wireshark 的截获条件为对方主机的 IP 地址，开头截获报文； 步骤2：在 PC1 上执行如下 Ping 命令，向主机 PC2 发送 4500B 的数据报文： Ping l 4500 n 6 PC2的IP地址 步骤3：中断截获报文，分析截获的报文，回复以下问题： 1）以太网的 MTU 是多少？ 答： 1500，以太网中规定MTU为1500B 2）对截获的报文分析，将属于同一ICMP 苦求报文的分片找出来，主机 PC1 向主机 PC2发送的 ICMP 苦求报文分成了几个分片？ 答：4个 7
