实验内容协议分析

1、实验内容：网络层IP/ARP合同分析一、实验目的1、理解IP合同报文类型和格式，掌握IPV4地址的编址措施。2、分析ARP合同的报文格式，理解ARP合同的解析过程。二、实验方式每两位同窗为一小组，每小组各自独立完毕实验。三、实验内容1、IP合同分析实验使用Ping命令在两台计算机之间发送数据报，用Ethereal截获数据 报，分析IP数据报的格式，理解IPV4地址的编址措施，加深对IP 合同的理解。2、IP数据报分片实验我们已经从前边的实验中看到，IP报文要交给数据链路层封装后才干 发送。抱负状况下每个P报文正好能放在同一种物理帧中发送。但 在实际应用中，每种网络技术所支持的最大帧长各不相似。

2、例如：以 太网的帧中最多可容纳1500字节的数据；FDD I帧最多可容纳4470字 节的数据。这个上限被称为物理网络的最大传播单元(MTU, MaxiumTransferUnit)。TCP/IP合同在发送IP数据报文时，一般选择一种合适的初始长 度。当这个报文要从一种MTU大的子网发送到一种MTU小的网络时， IP合同就把这个报文的数据部分分割成能被目的子网所容纳的较小 数据分片，构成较小的报文发送。每个较小的报文被称为一种分片(Fragment)。每个分片均有一种IP报文头，分片后的数据报的IP 报头和原始IP报头除分片偏移、MF标志位和校验字段不同外，其他 都同样。图5.2显示了 Ethe

3、real捕获的IP数据报分片的分析状况， 可参照。三 Irternet Pr otcarol2(172,1.20100)r Dst: 172 r16.10.versi on: 4 Header 1Engt h; 20 bytes1 DHTerfimlated services Fl-sld: Qxao (dslp oxqq： Default; egpj： qaqq)Total Lonijth: 88E dent if i cafl on: Oxuut7r rAir=: 1, r I: j-i /-i :： .1 u. r.T二r:FFir=： L r :-yllr. I： . -.L-iJ -

4、 (：- I bn Wl VF- . - : r 厂，E*l，. I： EX LI tj-； I ：,，._图5.2IP数据报分片示例重组是分片的逆过程，分片只有达到目的主机时才进行重组。当 目的主机收到IP报文时，根据其片偏移和标志MF位判断其与否一 种分片。若MF为0,片偏移为0,则表白它是一种完整的报文；否 则，则表白它是一种分片。当一种报文的所有分片都达到目的主机时， IP就根据报头中的标记符和片偏移将它们重新构成一种完整的报文 交给上层合同解决。3、ARP合同分析实验Arp命令简介本次实验使用的Windows自带的Arp命令提供了显示和修改地址解 析合同所使用的地址映像表的功能。Ar

5、p命令的格式规定如下：ARP-sinet_addreth_addrif_addrARP-dinet_addrif_addrARP-ainet_addr-Nif_addr其中：-s:在ARP缓存中添加表项：将IP地址inet_addr和物理地址 ether_addr关联，物理地址由以连字符分隔的6个十六进制数给定，使用点分十进制标记指定IP地址，添加项是永久性的；-d:删除由inet_addr指定的表项；-a:显示目前ARP表，如果指定了 inet_addr则只显示指定计算机的IP和物理地址；inet_addr:以点分十进制标记指定IP地址；-N:显示由if_addr指定的ARP表项；if_ad

6、dr:指定需要选择或修改其地址映像表接口的IP地址；ether_addr :指定物理地址；四、实验环节1、IP合同分析环节1:截获PC1上pingPC2的报文，成果保存为IP-学号；环节4:任取一种数据报，分析IP合同的报文格式，完毕下列各题:1）分析IP数据报头的格式，完毕表5.2；表 5.2IP合同字段报文信息阐明版本4头长20bytes服务类型0 xooDSCP0 x00:Default;ECN:0 x00总长度60标记0 x062d1581标志0 x00片偏移0生存周期128合同ICMP0 x01校验和0 xb001correct源地址目日勺地址2）查看该数据报的源IP地址和目的IP地

7、址，他们分别是哪类地址？ 体会IP地址的编址措施。答：他们是C类地址；IP地址编址措施：把IP地址划分为三个类别， 多种网络的差别很大，有的网络拥有诸多主机，而有的网络上的主机 则很少。把IP地址划分为A类、B类、C类是为了更好地满足不同 顾客的规定。当某个单位申请到一种IP地址时，事实上时获得了具 有同样网络号的一块地址。其中具体的各个主机号则由该单位自行分 派，只要做到在该单位管辖的范畴内无反复的的主机号即可。2、IP数据报分片实验环节1:在PC1、PC2两台计算机上运营Ethereal,为了只截获和 实验有关的数据报，设置Ethereal的截获条件为对方主机的IP地址，开始截获报文；环节

8、2:在PC1上执行如TPing命令，向主机PC2发送4500B的 数据报文：Ping - 14500 - n2PC2 的 IP 地址环节3：停止截获报文，分析截获的报文，回答问题：1）以太网的MTU是多少？2）对截获的报文分析，将属于同一ICMP祈求报文的分片找出来， 主机PC1向主机PC2发送的ICMP祈求报文提成了几种分片？3）若要让主机PC1向主机PC2发送的数据分为3个分片，则Ping 命令中的报文长度应为多大？为什么？答：1）以太网的MTU是1500字节；2）主机PC1向主机PC2发送的ICMP祈求报文提成了 4个 分片；3）若要让主机PC1向主机PC2发送的数据分为3个分片，则 Ping命令中的报文长度应为4432字节，由于每个以太网帧中可以 装载1480个字节，最后一种报文分片中还涉及ICMP的报头，有8 个字节，因此1480*3-8=4432 （字节）。4）将第二个ICMP祈求报文的分片信息填入表5.3:表5.3ICMP祈求报文分片信息分片序号标记(Identification)标志(Flag)片偏移