實驗2IPICMP協(xié)議分析實驗

1、【精品文檔】如有侵權，請聯系網站刪除，僅供學習與交流實驗2 IPICMP協(xié)議分析實驗.精品文檔.計算機網絡實驗指導書實驗2 IP/ICMP協(xié)議分析實驗一、實驗目的l 理解IP協(xié)議包格式；l 理解ICMP協(xié)議包格式。二、實驗內容l PING應用系統(tǒng)通信過程中ICMP 協(xié)議、IP協(xié)議分析。三、實驗原理、方法和手段（1）ICMP 報文格式報文類型 報文編碼 校驗和 field1 field2 field3 8 bits 8bits 16bits 16bits 16bits 32bits（2）IP 報文格式四、實驗條件（1）報文捕獲工具Wireshark協(xié)議分析軟件;（2）應用協(xié)議環(huán)境每個學生機的PC

2、機（安裝Windows xp 或者Windows 2000操作系統(tǒng)）處于同一個LAN。 五、實驗步驟（1）ICMP 協(xié)議分析l 主機A（IP地址為A.A.A.A）與主機B（IP地址為B.B.B.B）屬于同一個子網內的兩臺計算機；l 在主機A上啟動報文捕獲工具，指定源IP地址為主機A的地址，目的IP地址為主機B的地址，分析開關為ICMP協(xié)議；l 在主機A的DOS仿真環(huán)境下，運行ping B.B.B.B命令向主機B發(fā)送echo 請求報文，在主機B聯網和未聯網兩種情況下，捕獲ICMP請求數據包與應答數據包（如有），記錄并分析各字段的含義，并與ICMP數據包格式進行比較；表1：ICMP報文格式實驗項I

3、CMP包字段名稱值含義1Type0(Echo(ping)reply)報文類型，應答報文2Code0報文編碼3Checksum0xd95b correct校驗和4Identifier512(0x0200)標識符5Sequence number31232(0x7a00)序列號（2）IP 協(xié)議分析l 主機A（IP地址為A.A.A.A）與主機B（IP地址為B.B.B.B）屬于同一個子網內的兩臺計算機；l 在主機A上啟動報文捕獲工具，指定源IP地址為主機A的地址，目的IP地址為主機B的地址，分析開關為IP協(xié)議；l 在主機A的DOS仿真環(huán)境下，運行ping B.B.B.B 命令向主機B發(fā)送echo 請求報

4、文，在主機B聯網和未聯網兩種情況下，捕獲IP數據包，記錄并分析各字段的含義，并與IP數據包格式進行比較；表2：IP報文格式實驗項IP包字段名稱值含義1Version4表示ip版本為4，即ipv42Differentiated services Field0x00(DSCP 0x00:Default;ECN:0x00)區(qū)分服務領域3Header length20 bytes頭部長度，它指向數據的開始位置，這個域的最小合法值為5.4Total length60總長5Identification0xf81(3969)標識符6Flags0x00標記字段，第一位不使用，第二位是DF位，當DF為1時，表示

5、路由器不允許分段。第三位是MF位，當MF為1時，表示不是最后一個分段，為0時，表示最后一個分段。7Fragment offset0分段偏移，表示是首位段的偏移。以8個字節(jié)為偏移單位。8Time to live128生存期，說明數據報在互聯網系統(tǒng)生存的最大時間9ProtocolICMP協(xié)議，指定了數據包中數據的類型。10Header checksum0xa8f1 correct頭部校驗和，用于保證數據的正確性。11Destination192.168.0.128(192.168.0.128)源地址12Source192.168.0.126(192.168.0.126)目標地址六、思考題（1）為什

6、么運行ping 127.0.0.1時，不能捕獲到ICMP報文？如果運行ping 本機IP地址能收到報文嗎？ 答：因為127.0.0.1表示本機回環(huán)地址，通常利用在本機上ping此地址來檢查TCP/IP協(xié)議是否安裝正確。無論是ping127.0.0.1或本地IP（在Windows和Linux下），都不能抓獲到ping數據幀，亦即ping兩者都是不經過網卡的，都是通過環(huán)路來處理的。并且ping 127.0.0.1和ping本機的過程是不一樣的。 ip輸出函數先檢查地址是不是環(huán)回地址：1. 如果是環(huán)回地址，直接交給環(huán)回驅動程序處理，返回ip輸入函數。 2.&#

7、160;如果不是環(huán)回地址，檢查是不是廣播地址或者多播地址。3. 如果不是廣播或者多播地址，才檢查是不是本機地址，如果是本機地址，則交給環(huán)回驅動程序處理，環(huán)回驅動程序返回給ip輸入函數。從上面可以看出 ping 127.0.0.1數據包是不經過網卡的 ping本機則是需要經過網卡的。所以運行 ping 127.0.0.1 時，不能捕獲到 ICMP 報文；運行 ping 本機 IP 地址能收到報文。 （2）能否在WINDOWS操作系統(tǒng)下進行設置，使得主機收到ICMP報文后不響應呢？ 答：ICMP是“Internet Control Message Protocol”（Internet控制消息協(xié)議）的縮寫。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息。所以我們可以進行相應的ICMP設置，比如在Windows XP中，首先打開“網絡