實驗內容協議分析

1、實驗內容：網絡層IP/ARP合同分析一、實驗目的1、理解IP合同報文類型和格式，掌握IPV4地址的編址措施。2、分析ARP合同的報文格式，理解ARP合同的解析過程。二、實驗方式每兩位同窗為一小組，每小組各自獨立完畢實驗。三、實驗內容1、IP合同分析實驗使用Ping命令在兩臺計算機之間發(fā)送數據報，用Ethereal截獲數據 報，分析IP數據報的格式，理解IPV4地址的編址措施，加深對IP 合同的理解。2、IP數據報分片實驗我們已經從前邊的實驗中看到，IP報文要交給數據鏈路層封裝后才干 發(fā)送。抱負狀況下每個P報文正好能放在同一種物理幀中發(fā)送。但 在實際應用中，每種網絡技術所支持的最大幀長各不相似。

2、例如：以 太網的幀中最多可容納1500字節(jié)的數據；FDD I幀最多可容納4470字 節(jié)的數據。這個上限被稱為物理網絡的最大傳播單元(MTU, MaxiumTransferUnit)。TCP/IP合同在發(fā)送IP數據報文時，一般選擇一種合適的初始長 度。當這個報文要從一種MTU大的子網發(fā)送到一種MTU小的網絡時， IP合同就把這個報文的數據部分分割成能被目的子網所容納的較小 數據分片，構成較小的報文發(fā)送。每個較小的報文被稱為一種分片(Fragment)。每個分片均有一種IP報文頭，分片后的數據報的IP 報頭和原始IP報頭除分片偏移、MF標志位和校驗字段不同外，其他 都同樣。圖5.2顯示了 Ethe

3、real捕獲的IP數據報分片的分析狀況， 可參照。三 Irternet Pr otcarol2(172,1.20100)r Dst: 172 r16.10.versi on: 4 Header 1Engt h; 20 bytes1 DHTerfimlated services Fl-sld: Qxao (dslp oxqq： Default; egpj： qaqq)Total Lonijth: 88E dent if i cafl on: Oxuut7r rAir=: 1, r I: j-i /-i :： .1 u. r.T二r:FFir=： L r :-yllr. I： . -.L-iJ -

4、 (：- I bn Wl VF- . - : r 廠，E*l，. I： EX LI tj-； I ：,，._圖5.2IP數據報分片示例重組是分片的逆過程，分片只有達到目的主機時才進行重組。當 目的主機收到IP報文時，根據其片偏移和標志MF位判斷其與否一 種分片。若MF為0,片偏移為0,則表白它是一種完整的報文；否 則，則表白它是一種分片。當一種報文的所有分片都達到目的主機時， IP就根據報頭中的標記符和片偏移將它們重新構成一種完整的報文 交給上層合同解決。3、ARP合同分析實驗Arp命令簡介本次實驗使用的Windows自帶的Arp命令提供了顯示和修改地址解 析合同所使用的地址映像表的功能。Ar

5、p命令的格式規(guī)定如下：ARP-sinet_addreth_addrif_addrARP-dinet_addrif_addrARP-ainet_addr-Nif_addr其中：-s:在ARP緩存中添加表項：將IP地址inet_addr和物理地址 ether_addr關聯，物理地址由以連字符分隔的6個十六進制數給定，使用點分十進制標記指定IP地址，添加項是永久性的；-d:刪除由inet_addr指定的表項；-a:顯示目前ARP表，如果指定了 inet_addr則只顯示指定計算機的IP和物理地址；inet_addr:以點分十進制標記指定IP地址；-N:顯示由if_addr指定的ARP表項；if_ad

6、dr:指定需要選擇或修改其地址映像表接口的IP地址；ether_addr :指定物理地址；四、實驗環(huán)節(jié)1、IP合同分析環(huán)節(jié)1:截獲PC1上pingPC2的報文，成果保存為IP-學號；環(huán)節(jié)4:任取一種數據報，分析IP合同的報文格式，完畢下列各題:1）分析IP數據報頭的格式，完畢表5.2；表 5.2IP合同字段報文信息闡明版本4頭長20bytes服務類型0 xooDSCP0 x00:Default;ECN:0 x00總長度60標記0 x062d1581標志0 x00片偏移0生存周期128合同ICMP0 x01校驗和0 xb001correct源地址目日勺地址2）查看該數據報的源IP地址和目的IP地

7、址，他們分別是哪類地址？ 體會IP地址的編址措施。答：他們是C類地址；IP地址編址措施：把IP地址劃分為三個類別， 多種網絡的差別很大，有的網絡擁有諸多主機，而有的網絡上的主機 則很少。把IP地址劃分為A類、B類、C類是為了更好地滿足不同 顧客的規(guī)定。當某個單位申請到一種IP地址時，事實上時獲得了具 有同樣網絡號的一塊地址。其中具體的各個主機號則由該單位自行分 派，只要做到在該單位管轄的范疇內無反復的的主機號即可。2、IP數據報分片實驗環(huán)節(jié)1:在PC1、PC2兩臺計算機上運營Ethereal,為了只截獲和 實驗有關的數據報，設置Ethereal的截獲條件為對方主機的IP地址，開始截獲報文；環(huán)節(jié)

8、2:在PC1上執(zhí)行如TPing命令，向主機PC2發(fā)送4500B的 數據報文：Ping - 14500 - n2PC2 的 IP 地址環(huán)節(jié)3：停止截獲報文，分析截獲的報文，回答問題：1）以太網的MTU是多少？2）對截獲的報文分析，將屬于同一ICMP祈求報文的分片找出來， 主機PC1向主機PC2發(fā)送的ICMP祈求報文提成了幾種分片？3）若要讓主機PC1向主機PC2發(fā)送的數據分為3個分片，則Ping 命令中的報文長度應為多大？為什么？答：1）以太網的MTU是1500字節(jié)；2）主機PC1向主機PC2發(fā)送的ICMP祈求報文提成了 4個 分片；3）若要讓主機PC1向主機PC2發(fā)送的數據分為3個分片，則 Ping命令中的報文長度應為4432字節(jié)，由于每個以太網幀中可以 裝載1480個字節(jié)，最后一種報文分片中還涉及ICMP的報頭，有8 個字節(jié)，因此1480*3-8=4432 （字節(jié)）。4）將第二個ICMP祈求報文的分片信息填入表5.3:表5.3ICMP祈求報文分片信息分片序號標記(Identification)標志(Flag)片偏移