计算机网络实验报告-两次ping命令分析

《计算机网络》实验报告一班级：10计科学号：32姓名：冯二刚实验名称捕获并分析执行ping命令时产生的数据包实验目的1、理解计算机网络体系结构中层与层之间的封装。2、掌握局域网的MAC（介质访问控制）协议，掌握ARP协议的工作机制，掌握ping命令使用的ICMP报文类型和发送方法。3、掌握对协议数据单元的分析方法。实验步骤1、利用实验室中现有以太网络，分别利用IPConfig命令查阅两台PC机的IP地址。2、使用Ethereal开始捕获。3、在其中一台PC机上，对另外一台PC机执行ping命令。4、记录Ethereal捕获到的数据包，并加以分析。5、再次执行ping命令。6、记录Ethereal捕获到的数据包，并加以分析。7、完成实验报告。实验记录第一次捕获:有ARP协议第二次捕获：没有ARP协议回答问题根据捕获到的记录，分析ping命令执行时，网络传送的各种数据包的类型和时序。第一次捕获：：捕获到2个ARP和8个ICMP请求：发送方：192.168.152.155接收方：192.168.152.172应答：发送方：192.168.152.172接收方：192.168.152.155第二次捕获：只有8个ICMP，因为第一次捕获已经运行ARP，所以在缓存里面还存在172的MAC地址，所以不用再次请求。请求：发送方：192.168.152.155接收方：192.168.152.172应答：发送方：192.168.152.172接收方：192.168.152.155分析ARP请求包中各字段的含义，ARP请求包是被封装在什么协议中发送的?Hardwaretype(硬件类型):以太网，大小为6字节；Protocoltype(协议类型):IP，大小为4字节。发送方显示有本机的MAC地址(00:01:6c::97:70:44)和IP地址(192.168.152.155)；接受方只显示目标IP地址(192.168.152.172)，因为此时没有有效的ARP缓存。ARP请求包是封装在MAC协议中发送的。分析ARP应答包中各字段的含义，ARP应答包是被封装在什么协议中发送的？Hardwaretype(硬件类型):以太网，大小为6字节；Protocoltype(协议类型):IP，大小为4字节。发送方显示有对方的MAC地址(00:01:6c:97:6e:c5)和IP地址(192.168.152.172)；接收方显示有本机的MAC地址(00:01:6c:97:70:44)和IP地址(192.168.152.155);ARP应答包也在MAC协议中发送。两次执行ping命令前，PC中ARP高速缓存内容有无区别（注：可利用ARP–a命令查询高速缓存内容）？第一次执行之前无ARP缓存，输入命令显示无效的地址；第二次执行前有ARP缓存，输入显示192.168.152.172及其MAC地址。回答问题总结ARP协议的工作原理。当ARP高速缓存里没有目前所要求找的目标主机的MAC地址则广播一个ARP请求分组，每一组的各台机器都会收到,而只有目的主机向源主机发送ARP响应分组，并写入自己的MAC地址。源主机接收到目标主机的ARP响应分组后，在自己的ARP高速缓存中写入目标主机的IP地址到MAC地址，在较短的一段时间内，源主机向目标主机发送数据时可以直接发送而不用再进行ARP请求（ARP缓存在一段时间后会清空）。试说出ping命令执行时，发送的echo请求和echo应答的报文类型。解析报文中各字段的含义。回答报文的底层封装协议各是什么。主机（155）向另一台主机（172）发送请求，然后主机172向主机155做出应答。然后一共四对这样的请求应答包。报文底层协议分别是ICMP（request）和ICMP（reply）根据捕获到的记录，说明以太网帧的格式，以及在各条记录中以太网帧所封装的协议类型。以收到的ICMP为例：HeaderLength：20bytes（首部20个字节）TotalLength：60bytes（总共60个字节）Fragmentoffset：0Timetolive：128（时序）Protocol：ICMP（协议类型）Source：192.168.152.172（源地址）Destination：192.168.152.155（目的地址）目标MAC地址源MAC地址类型数据FCS6字节6字节