實(shí)訓(xùn)四用wireshark路由協(xié)議分析

1、計(jì)算機(jī)學(xué)院網(wǎng)絡(luò)工程2013 (3)班實(shí)訓(xùn)四 利用WireShark分析路由協(xié)議一、實(shí)訓(xùn)目的1. 通過分析RIP、OSPF、EIGPR、BGP數(shù)據(jù)包，了解各種路由協(xié)議的工作過程。二、實(shí)訓(xùn)設(shè)備1. 接入In ternet的計(jì)算機(jī)主機(jī)；2. 抓包工具WireShark。三、實(shí)訓(xùn)內(nèi)容一、RIP包分析實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D:1. 啟動 WireShark，打開。2. 過濾器設(shè)置為“ rip ”，分析RIP數(shù)據(jù)包。/說明：R1： Serial。：； /R2： Serial。：； Serial1/1:;/R3： Serial1/0:三臺路由器均配置 router rip; version 2;R1宣告網(wǎng)絡(luò)netwo

2、rk宣告網(wǎng)絡(luò)network，宣告網(wǎng)絡(luò)network兩個數(shù)據(jù)包：:R1-Serial1/0 到 R2-Serial1/0線路上的數(shù)據(jù)包；:R2-Serial1/1 到 R3-Serial1/0 線路上的數(shù)據(jù)包。抓包過程：三個路由器正常運(yùn)行約1分鐘后斷開R1電源約2分鐘，然后再打開R1電源。問題1:查看RIP請求包和響應(yīng)包的運(yùn)輸層協(xié)議是UDP還是TCP?答：UDP田 Fr ame 3: 56 bytes an wri rt* Q44E biTs), 5G bytes captured (44B bits)SJ Cisco HDLCa IndrernM Protaccl Vsrsian 4, . M

3、t! 224. 0.0.Q224.0-O.ft)h Usr Datagran Protocal, Src Port: routtr (520)B Dst Port: routsr C52O)5ourc port; router (520)Etestindtion port: router (520Luhgth: 32田 Checksuini： 0x963b val idat i on di sab leddnecksu: axM3b alldaiUn d1&abl-dl hi ROMilno i r formal-fori ?r eiucol叵U5r D4Taratn proioccl, sr

4、e p口t，rcuxer,20), (st Port:rouTar (S2C)4j Fraire 3： 5&on w1 re (44u bits) 3.、力 bytes captursd (448 bits)31 CISCO MDLC3 Internet ProtocDl Versi on 4 r Ere: 192*16&-1.2 (192168.1,2)p Kt: 224-0.0. 9 + CISCO HDL匸+ mierpt protocol version 4, srtt 192168.1k? tl9Z+165-l2) , CSI: ?24 + 隊(duì)。冷 C224 + OrO+9) (Jt

5、er DAtagran Protocol r arc Port: router (520), dst rort: router (520；source port: router (520)DPSTl nation part 7 rauypr (52OJLength; 32，p flictksiim; 0式我3b rvl i chtion disabl edl- Sour 1g rnffimafion ProTwn- tonurarid; Response (2) version; ripvZ (Z)3 ZP Address: 152x168.2- Otit: 1Address Fanrily:

6、 IPwouie lag: 0IP Address： 12.2.C丄勢砧、匕0) Netmask; Mtxi rtep： 0, 0, 0,0 CO, 0.0. 0)問題3: RIP響應(yīng)包中Metric為16代表什么意思？答：默認(rèn)15為最大跳數(shù)，16跳數(shù)不可達(dá)予 Frane 74; 5石 bytes on wirebits), 55 byte capturcd C448 bits)出 cisco holT1 mt er net Prot ocol Version 4 , ,1 0, 9 (224.0, 0, 9) User Datagram Protocol. Ere Pert: rauttr

7、(520), Dst Pert: router (520Jsource port: rourer 52oesti nation port.: rout er (S20)Length: i21- thecksiffli 0x5Sd9 validat 1 ar disahlecRouting inforYaficn protocolCtmniancl; Request G)Versian: Rr?v2 (2)- AddrnoT specif1pdt verrlc: lfiAddress Ffit ly: Unspecnf i cd (Q)Route T&g; 0weHm孔 0)XlCxt Hop：

8、 QO. . . 問題4:通常RIP請求包是如何觸發(fā)的？答：路由表發(fā)生變化，路由器隨之發(fā)送更新信息問題5:描述重新啟動R1電源后，R1路由表的變化過程 答：路由表更新，然后回復(fù)原來的表問題6:簡述RIP路由協(xié)議。答：路由信息協(xié)議（RIP）是內(nèi)部網(wǎng)關(guān)協(xié)議IGP中最先得到廣泛使用的協(xié)議。RIP 是一種分布式的基于距離矢量的路由選擇協(xié)議，是因特網(wǎng)的標(biāo)準(zhǔn)協(xié)議。RIP主要有以下特征：RIP是一種距離矢量路由協(xié)議；RIP使用跳數(shù)作為路徑選擇的唯一 度量；將跳數(shù)超過15的路由通告為不可達(dá)；每30秒廣播一次消息。、OSPF包分析實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D:1. 啟動 WireShark，打開 cap。2. 過濾器設(shè)置為o

9、spf,分析OSPF數(shù)據(jù)包說明：抓包過程：三個路由器正常運(yùn)行約 4分鐘后斷開R1電源約3分鐘, 然后再打開R1電源。問題1： OSPF協(xié)議的下一層是什么協(xié)議？ OSPF勺組播地址是多少？問題3:有多少種OSPF包？其OSPF包頭的Message Type分別是多少？各種包 的作用分別是什么？答：5 種。Hello , DB LS (LSB,LSU,LSAcD 。Hello :建立維持鄰居路由的聯(lián)系DB檢驗(yàn)同步路由之間的數(shù)據(jù)庫LSR請求鏈路狀態(tài)LSU特定鏈路間請求LSAck:確定包No-Tim電S-ourttPriK.0亡&l Length IntoHi,22.0.0. SOSPF訓(xùn) Hol l

10、o Packet113. 851H2 192 J &IL 1 25OSPFfifl DR36 113.64 512 19?. 166.1.2224.0.0. 5OSPF84 nello Packet站 113. 877 513 192-1&8.L.1224.0.0. 5OSPF58 OBDescrlpiofi39 113.77 513 19Z.15B 11224.0.0. 5OSPF88 OBoes cri ptiWF29 113.897 514 192 16B :L2224.0B0. 5OSPF128 DBesc riptqri4D 113. 9O6SL5 192. l&E, LB1224.

11、 D.0. 5O&PFb畐DBDascrip1on224. 0.0. 5OSPFsa IDSDescription42 Hi. 927 Mt 192-lbfc L1224.0 0. 5OSPFS4 LSR.eque5t43 113. 927 516 1921住.丄224 0.0. 5燈歹乍63 DKbyscr I pLlofi44 113.937517192.1.222 . Q.O. 5CSFFIM L5update45 113. osasis 112.169.1.12 24.0.0. SOSPF98 LSupdateL45 H4+135528J .1必，00 5OSPF1?4 1 5 Upl

12、ljtt4B 11649766： lSJ.l&BA.l224.0.0.5csff120 LSAck now1! e?dg(f4 9192222 . 0.0. 5OSPF68 L&Atkrol odge50 11 Sh 93Q6 19Z.1SB.1.10.0. 5QSPFIX L5updateSX 12L,5339S122-=i,0.0, 5OSPF&8 LS Acknwl Rd卑rIS3 12 2. 25BMB 192a 16P 1. ：!224 . O 0, 5OSPF84 IHS-ll SS 123. 632&71 192. ISE. 1.2224.0B0. 5OSPF34 Hell o

13、Packet問題4：簡述OSPF各由協(xié)議。答：OSPF協(xié)議是一種為IP網(wǎng)絡(luò)開發(fā)的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議，由IETF開發(fā)并 推薦使用。OSPF協(xié)議由三個子協(xié)議組成：Hello協(xié)議、交換協(xié)議和擴(kuò)散協(xié)議。其 中Hello協(xié)議負(fù)責(zé)檢查鏈路是否可用，并完成指定路由器及備份指定路由器； 交 換協(xié)議完成“主”、“從”路由器的指定并交換各自的路由數(shù)據(jù)庫信息；擴(kuò)散協(xié) 議完成各路由器中路由數(shù)據(jù)庫的同步維護(hù)。三、EIGRP包分析實(shí)驗(yàn)1. 啟動 WireShark，打開cap文件。2. 過濾器設(shè)置為eigrp，分析EIGRP數(shù)據(jù)包。說明：抓包過程：三個路由器正常運(yùn)行約1分鐘后斷開R1電源約1分鐘,然后再打開R1電源。問

14、題1： EIGRP協(xié)議的下一層是什么協(xié)議？EIGRP勺組播地址是多少？答：IP。出 Frame 1: G4 tytes on wire (512 bits), 64 bytes raptured (512 bits)3 Cisco HDLCIncerneT Protocol4, ETC： 19Z.IBS.1.2 CL92.168.1_ 2). OST! 224.0.0_10 (224-0-0.in)SCO EIGRPVerfilori: ?opcode: Hello (S)checksum：血torrEtnSJ Fl aos : OxOOOODCOO百acknowledge: 3 v1 rru

15、il irquLtr io： cAutQroTKu& Syittn: IDOB PAranerersf) Scrttwa-c Versicn : EiGrP-12.4 , TL-L. 2問題2： EIGRP包都是組播包嗎？答：是問題3:有多少種EIGRP包?其EIGRP包頭的opcode分別是多少？各種包的作 用分別是什么？答：3 種。Hello , update,Hello(Ack)Hello:發(fā)現(xiàn)并維持鄰居關(guān)系Update:收到hello包后，以組播方式發(fā)送更新包Hello (Ack):確定包NmTiimrSouhzcOwtinjl nPrntoiLolLengthhfgU.4h&TTo$

16、門。一 BOJja? 192.1C8.1.112.164.1.2EIGRPA4 Upddlte|61 1*5-S6W4J 192*168,1. 2224.0.010UGRP&4MQllD62 US, B63343 192,168/1,212-168.1.1EIGRPd!41119?.168.1.2FTGRP44叩 nat*145. 343-17 192x 168. 1. 2102BL6&.1.1EZGRP73 update|汕 y T-4.N.I192, lbK.,l. 2EIGRP44update6 145. 090350 92.164.1. 2HE 15071Ll&kP72update67

17、 14E.44637&192.168.1.2FTBRP72updat#M Kfr.47737 8W忑1UUCRP訶Hfllla (AckZ)m刁：p”i朋，11FTGRP64H P1 O71 ISO, 396O2192UC.1, 2zz.o.oagEIGRP&4Ueno7d 15J. 38085 5192x168x1. 2zmTdToTioEIGRPheTTo5/102R7i 192.1fe.l,l224. D. 0.1EIGflPM問題4:簡述EIGRP路由協(xié)議。答：是Cisco的私有路由協(xié)議,只能在cisco設(shè)備上使用,是一個混合路由協(xié)議, 它綜合了距離矢量和鏈路狀態(tài)兩者的優(yōu)點(diǎn)，它的特點(diǎn)包

18、括：通過發(fā)送和接收hello包來建立和維系鄰居關(guān)系，并交換路由信 息觸發(fā)更新，快速收斂、減少帶寬占用；對多種網(wǎng)絡(luò)層協(xié)議的支持；增強(qiáng)的距離 矢量能力；100%無環(huán)路；部分更新、支持手動路由匯總；對可變長子網(wǎng)掩碼VLSM 不連續(xù)網(wǎng)絡(luò)和無類別路由CIDR的支持等等四、BGP包分析實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D:1. 啟動 WireShark，打開cap文件。2. 過濾器設(shè)置為bgp,分析BGP數(shù)據(jù)包說明：抓包過程：三個路由器正常運(yùn)行約 1分鐘后斷開R1電源約1分鐘, 然后再打開R1電源。問題1: BGP協(xié)議的下一層是什么協(xié)議？ BGP勺組播地址是多少？ 答：TCP協(xié)議。無組播地址jj20:Dytys On hIi

19、u (72 bi), bylsi LpEurtd (7 92 bits)LlhrLnL 11, SfC： UU；00：00 (CC：OC：04 ：DO： 00) MU： C：cd ；&C ：04 ：CD：OO (CGiOd：9G：04 ：, Ost Port; laqp (179), &eq; 1, Ack; 1, UBorderl-巧P匚氈 Mess agei-ker：li h+-uittLerth： 4sType: o?E esjagt 1)Vtrj-icn; 4Fly 昨：6541?Hnl d Tup; 1 RDfiGP Tdent if i?r : 172,1 6.4.1 (172.

20、15T4. 1) o&c1onal pa ansiers LnqLh:丄厲出(jpu 1 onaldfiRiLtrs問題2: BGP包為什么沒用組播？答：BGP是單播路由協(xié)議，組播地址不一樣，是 B類IP地址問題3:有多少種BGP包?其BGP包頭的type分別是多少？各種包的作用分別 是什么？ 答：有 4 種。Open Keeplive， Update，Notification 。Open建立TCP連接后，每次BGP會話用open標(biāo)志鄰居并規(guī)定BGP參數(shù)Keeplive :保持BGP會話Update：通知一個路由，攜帶多個屬性，通知多個路由，屬性必須一致Notificati on每當(dāng)出現(xiàn)錯誤就

21、用該信息斷開連接aeITTTirrreracsi irnrn nr-nI*P0255-1172u16.255.217?：1陽.玄55 172. 16.255 l?s16,25S 172, . 255 1ZJ.16.2551/Z17J. 1A.355BGP&GP6GPMPBGP 如99 OPf N He-s71 KEEPALIVEH KEEP-AlI 電注由龔73 EEPAI.m73 KEEPALIVE12 b UPDATfaMMessage1陰22Jrso J sen172.16.25*5.2255.1BGP7iRetransmissiqdJ梵E：D*LT|Z2 JuBCJBG1l；2uiej

22、.2j5.Z17210-衛(wèi)5,耳丄7TfrcpS.etrari5ri1ss1onKtLPALJLVL Message65ITT.出仙Bl 01172.16.2Su 2H17.16.254.1&GH. jpepHntrmrris i onr_ a i 呼、iV 11_ _KeEFALIVe nts 1-ayE開冃宦兩1172M.Z55, J1 = 土 二注 1B(iP71 ” MzransmissiQ rj7212T804 EDI172.16.25 5.2172. 16.255.1BGP73(TEPRerransnlsslanKZEPALIVE M&SEage4 3P0(MBOL 1,16-255,21B2.-klipajlIbl Message12.16.255172.16,255172. M.255#0. 9512-02 172.16-255.14fi ldO232Oe 12*16-255,2fit Z23.3iOl