實(shí)驗(yàn)二分析IP協(xié)議

1、分析IP協(xié)議（一） 實(shí)驗(yàn)?zāi)康模和ㄟ^(guò)Wireshark分析ip 協(xié)議，了解IP協(xié)議在網(wǎng)絡(luò)中所起的作用。（二）IP協(xié)議簡(jiǎn)介：  （1）互聯(lián)網(wǎng)協(xié)議IP是Internet Protocol的縮寫(xiě)，中文縮寫(xiě)問(wèn)哦“網(wǎng)協(xié)”。IP協(xié)議位于OSI模型中的第三層也就是網(wǎng)絡(luò)層，其主要目的是使得網(wǎng)絡(luò)之間能夠互相通信。（2）什么是IP地址？ IP地址是如何產(chǎn)生的？  互聯(lián)網(wǎng)協(xié)議地址（Internet Protocol Address）中文為：網(wǎng)際協(xié)議地址，縮寫(xiě)為IP地址。ARP協(xié)議，通過(guò)分析發(fā)現(xiàn)它是依靠MAC地址發(fā)送數(shù)據(jù)的。但是當(dāng)ARP以廣播的方式發(fā)送ARP請(qǐng)求時(shí)，需要確保所有的

2、主機(jī)都要收到該數(shù)據(jù)包的。這樣不僅傳輸效率低，而且只能局限在同一個(gè)子網(wǎng)中。也就是說(shuō)如果兩臺(tái)主機(jī)不在一個(gè)子網(wǎng)，廣播報(bào)是發(fā)送不過(guò)去的。當(dāng)然了這樣的設(shè)計(jì)是合理的，不然會(huì)導(dǎo)致全網(wǎng)癱瘓。所以需要一種方法來(lái)區(qū)分那些MAC地址屬于同一個(gè)子網(wǎng)，那些不是。同一個(gè)子網(wǎng)就采用廣播的發(fā)送方式。否則就采用“路由”發(fā)送。所以就必須引入一套新的地址，使得用戶(hù)能夠區(qū)分不同的計(jì)算機(jī)是否屬于同一個(gè)子網(wǎng)，通常人們稱(chēng)問(wèn)“IP”地址。這時(shí)候一臺(tái)主機(jī)就會(huì)有兩種地址。MAC地址，IP地址。但是兩者沒(méi)有太大的關(guān)系。MAC地址是綁定在網(wǎng)卡上的，是唯一的。而IP地址是有網(wǎng)絡(luò)管理員分配的。（3）IP地址  IP地址是IP協(xié)議提供

3、的一種統(tǒng)一的地址格式，它為互聯(lián)網(wǎng)上的每一個(gè)網(wǎng)絡(luò)和每一臺(tái)主機(jī)分配分配一個(gè)邏輯地址，以此來(lái)屏蔽物理地址的差異。IP地址分為IPv4和IPv6兩大類(lèi)，其中IPv4使用最廣泛的。在IPv4中IP地址是由32個(gè)二進(jìn)制組成。由于IP地址是32位的二進(jìn)制，用戶(hù)記住一串32位二進(jìn)制是很難的，所以IP地址采用點(diǎn)分十進(jìn)制的表示法。（4）IP地址的構(gòu)成  IP地址之所以會(huì)被分成四個(gè)單獨(dú)的部分，是因?yàn)槊總€(gè)IP地址都包含兩部分，分別為網(wǎng)絡(luò)地址和主機(jī)地址。網(wǎng)絡(luò)地址用來(lái)標(biāo)識(shí)設(shè)備所連接到的局域網(wǎng)，主機(jī)地址用來(lái)表示這個(gè)局域網(wǎng)中的設(shè)備本身。但是通常一個(gè)IP地址是無(wú)法判斷網(wǎng)絡(luò)部分的。所以需要引入另一個(gè)參數(shù)“子網(wǎng)

4、掩碼”。子網(wǎng)掩碼的形式等同于IP地址，也是一個(gè)32位的二進(jìn)制數(shù)字。它的網(wǎng)絡(luò)部分全為1，主機(jī)部分全文0. 例如： IP為10.10.1.22,它的子網(wǎng)掩碼為11111111.11111111.00000000.00000000。這就意味著IP地址的前一半10.10是網(wǎng)絡(luò)地址，1.22是主機(jī)地址。（二） 實(shí)驗(yàn)數(shù)據(jù)：（1）什么是IP數(shù)據(jù)報(bào)        TCP/IP協(xié)議定義了一個(gè)在局域網(wǎng)上傳輸?shù)陌?，稱(chēng)為IP數(shù)據(jù)報(bào)（IP Datagram）。IP數(shù)據(jù)報(bào)由首部和數(shù)據(jù)兩部分組成，首部部分包括版本，長(zhǎng)度，IP地址等信息。數(shù)據(jù)部分一般用來(lái)傳

5、輸其他的協(xié)議，如TCP，UDP和ICMP協(xié)議等。（2）IP數(shù)據(jù)報(bào)首部格式       （3）分析IP數(shù)據(jù)報(bào)     在本地主機(jī)上ping  ，使用wireshark獲取數(shù)據(jù)。   ping 程序是用來(lái)探測(cè)主機(jī)到主機(jī)之間是否可通信，如果不能ping到某臺(tái)主機(jī)，表明不能和這臺(tái)主機(jī)建立連接。ping 使用的是ICMP協(xié)議，它發(fā)送icmp回送請(qǐng)求消息給目的主機(jī)。ICMP協(xié)議規(guī)定：目的主機(jī)必須返回ICMP回送應(yīng)答消息給源主機(jī)。如果源主機(jī)

6、在一定時(shí)間內(nèi)收到應(yīng)答，則認(rèn)為主機(jī)可達(dá)。 （4）先分析69幀，也就是請(qǐng)求幀     選中69幀，查看包的詳細(xì)信息    分析70幀，也就是響應(yīng)幀；看一下詳細(xì)信息其中明顯的不同的是生存時(shí)間發(fā)了變化，也就是從我本地到百度之間總共經(jīng)過(guò)了64-55=9個(gè)路由。當(dāng)然每次可能經(jīng)過(guò)的路徑是不一樣的。我們可以通過(guò)tracert命令查看。  存活時(shí)間Time-to-live（TTL）值定義了在該數(shù)據(jù)報(bào)丟失之前，所能經(jīng)歷的時(shí)間，或者能夠經(jīng)過(guò)的最大路由數(shù)目。TTL在數(shù)據(jù)報(bào)被創(chuàng)建時(shí)就會(huì)被定義，而且通常在每次被發(fā)

7、往一個(gè)路由器的時(shí)間減1.（1） IP分片數(shù)據(jù)包           由于以太網(wǎng)數(shù)據(jù)報(bào)的“數(shù)據(jù)”部分最長(zhǎng)只有1500字節(jié)，因此如果IP數(shù)據(jù)報(bào)超過(guò)了1500字節(jié)，就需要分割成多個(gè)以太網(wǎng)數(shù)據(jù)包分開(kāi)發(fā)送。           在使用ping命令時(shí)，默認(rèn)是不會(huì)超過(guò)1500字節(jié)的，所以如果想要獲取IP分片包，需要指定發(fā)送的ICMP包大大小。      

8、;     比如： ping   192.168.0.1  -l  3000  指定獲取包的大小為3000（2） 分析IP分片數(shù)據(jù)包分析                在該獲取文件中，123幀和678幀是一個(gè)完整的ping包，其中123是一個(gè)請(qǐng)求包，678是響應(yīng)包。     1.     分析 第1幀數(shù)據(jù)包           2.      分析第2幀數(shù)據(jù)包