實(shí)驗(yàn)2IPICMP協(xié)議分析實(shí)驗(yàn)

1、【精品文檔】如有侵權(quán)，請(qǐng)聯(lián)系網(wǎng)站刪除，僅供學(xué)習(xí)與交流實(shí)驗(yàn)2 IPICMP協(xié)議分析實(shí)驗(yàn).精品文檔.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書實(shí)驗(yàn)2 IP/ICMP協(xié)議分析實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康膌 理解IP協(xié)議包格式；l 理解ICMP協(xié)議包格式。二、實(shí)驗(yàn)內(nèi)容l PING應(yīng)用系統(tǒng)通信過程中ICMP 協(xié)議、IP協(xié)議分析。三、實(shí)驗(yàn)原理、方法和手段（1）ICMP 報(bào)文格式報(bào)文類型 報(bào)文編碼 校驗(yàn)和 field1 field2 field3 8 bits 8bits 16bits 16bits 16bits 32bits（2）IP 報(bào)文格式四、實(shí)驗(yàn)條件（1）報(bào)文捕獲工具Wireshark協(xié)議分析軟件;（2）應(yīng)用協(xié)議環(huán)境每個(gè)學(xué)生機(jī)的PC

2、機(jī)（安裝Windows xp 或者Windows 2000操作系統(tǒng)）處于同一個(gè)LAN。 五、實(shí)驗(yàn)步驟（1）ICMP 協(xié)議分析l 主機(jī)A（IP地址為A.A.A.A）與主機(jī)B（IP地址為B.B.B.B）屬于同一個(gè)子網(wǎng)內(nèi)的兩臺(tái)計(jì)算機(jī)；l 在主機(jī)A上啟動(dòng)報(bào)文捕獲工具，指定源IP地址為主機(jī)A的地址，目的IP地址為主機(jī)B的地址，分析開關(guān)為ICMP協(xié)議；l 在主機(jī)A的DOS仿真環(huán)境下，運(yùn)行ping B.B.B.B命令向主機(jī)B發(fā)送echo 請(qǐng)求報(bào)文，在主機(jī)B聯(lián)網(wǎng)和未聯(lián)網(wǎng)兩種情況下，捕獲ICMP請(qǐng)求數(shù)據(jù)包與應(yīng)答數(shù)據(jù)包（如有），記錄并分析各字段的含義，并與ICMP數(shù)據(jù)包格式進(jìn)行比較；表1：ICMP報(bào)文格式實(shí)驗(yàn)項(xiàng)I

3、CMP包字段名稱值含義1Type0(Echo(ping)reply)報(bào)文類型，應(yīng)答報(bào)文2Code0報(bào)文編碼3Checksum0xd95b correct校驗(yàn)和4Identifier512(0x0200)標(biāo)識(shí)符5Sequence number31232(0x7a00)序列號(hào)（2）IP 協(xié)議分析l 主機(jī)A（IP地址為A.A.A.A）與主機(jī)B（IP地址為B.B.B.B）屬于同一個(gè)子網(wǎng)內(nèi)的兩臺(tái)計(jì)算機(jī)；l 在主機(jī)A上啟動(dòng)報(bào)文捕獲工具，指定源IP地址為主機(jī)A的地址，目的IP地址為主機(jī)B的地址，分析開關(guān)為IP協(xié)議；l 在主機(jī)A的DOS仿真環(huán)境下，運(yùn)行ping B.B.B.B 命令向主機(jī)B發(fā)送echo 請(qǐng)求報(bào)

4、文，在主機(jī)B聯(lián)網(wǎng)和未聯(lián)網(wǎng)兩種情況下，捕獲IP數(shù)據(jù)包，記錄并分析各字段的含義，并與IP數(shù)據(jù)包格式進(jìn)行比較；表2：IP報(bào)文格式實(shí)驗(yàn)項(xiàng)IP包字段名稱值含義1Version4表示ip版本為4，即ipv42Differentiated services Field0x00(DSCP 0x00:Default;ECN:0x00)區(qū)分服務(wù)領(lǐng)域3Header length20 bytes頭部長(zhǎng)度，它指向數(shù)據(jù)的開始位置，這個(gè)域的最小合法值為5.4Total length60總長(zhǎng)5Identification0xf81(3969)標(biāo)識(shí)符6Flags0x00標(biāo)記字段，第一位不使用，第二位是DF位，當(dāng)DF為1時(shí)，表示

5、路由器不允許分段。第三位是MF位，當(dāng)MF為1時(shí)，表示不是最后一個(gè)分段，為0時(shí)，表示最后一個(gè)分段。7Fragment offset0分段偏移，表示是首位段的偏移。以8個(gè)字節(jié)為偏移單位。8Time to live128生存期，說明數(shù)據(jù)報(bào)在互聯(lián)網(wǎng)系統(tǒng)生存的最大時(shí)間9ProtocolICMP協(xié)議，指定了數(shù)據(jù)包中數(shù)據(jù)的類型。10Header checksum0xa8f1 correct頭部校驗(yàn)和，用于保證數(shù)據(jù)的正確性。11Destination192.168.0.128(192.168.0.128)源地址12Source192.168.0.126(192.168.0.126)目標(biāo)地址六、思考題（1）為什

6、么運(yùn)行ping 127.0.0.1時(shí)，不能捕獲到ICMP報(bào)文？如果運(yùn)行ping 本機(jī)IP地址能收到報(bào)文嗎？ 答：因?yàn)?27.0.0.1表示本機(jī)回環(huán)地址，通常利用在本機(jī)上ping此地址來檢查TCP/IP協(xié)議是否安裝正確。無(wú)論是ping127.0.0.1或本地IP（在Windows和Linux下），都不能抓獲到ping數(shù)據(jù)幀，亦即ping兩者都是不經(jīng)過網(wǎng)卡的，都是通過環(huán)路來處理的。并且ping 127.0.0.1和ping本機(jī)的過程是不一樣的。 ip輸出函數(shù)先檢查地址是不是環(huán)回地址：1. 如果是環(huán)回地址，直接交給環(huán)回驅(qū)動(dòng)程序處理，返回ip輸入函數(shù)。 2.&#

7、160;如果不是環(huán)回地址，檢查是不是廣播地址或者多播地址。3. 如果不是廣播或者多播地址，才檢查是不是本機(jī)地址，如果是本機(jī)地址，則交給環(huán)回驅(qū)動(dòng)程序處理，環(huán)回驅(qū)動(dòng)程序返回給ip輸入函數(shù)。從上面可以看出 ping 127.0.0.1數(shù)據(jù)包是不經(jīng)過網(wǎng)卡的 ping本機(jī)則是需要經(jīng)過網(wǎng)卡的。所以運(yùn)行 ping 127.0.0.1 時(shí)，不能捕獲到 ICMP 報(bào)文；運(yùn)行 ping 本機(jī) IP 地址能收到報(bào)文。 （2）能否在WINDOWS操作系統(tǒng)下進(jìn)行設(shè)置，使得主機(jī)收到ICMP報(bào)文后不響應(yīng)呢？ 答：ICMP是“Internet Control Message Protocol”（Internet控制消息協(xié)議）的縮寫。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息。所以我們可以進(jìn)行相應(yīng)的ICMP設(shè)置，比如在Windows XP中，首先打開“網(wǎng)絡(luò)