實(shí)驗(yàn)五利用分析協(xié)議

協(xié)議分析實(shí)驗(yàn)報(bào)告年級(jí)：姓名：學(xué)號(hào)：實(shí)驗(yàn)日期：2023-04-10實(shí)驗(yàn)名稱：運(yùn)用wireshark分析IGMP協(xié)議一、實(shí)驗(yàn)?zāi)康姆治鯥GMP協(xié)議二、實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)，操作系統(tǒng)為Windows，安裝有Wireshark、IE等軟件。三、協(xié)議簡(jiǎn)介Internet組管理協(xié)議（IGMP）是因特網(wǎng)協(xié)議家族中的一個(gè)組播協(xié)議，用于IP主機(jī)向任一個(gè)直接相鄰的路由器報(bào)告他們的組成員情況。IGMP信息封裝在IP報(bào)文中，其IP的協(xié)議號(hào)為2。它用來(lái)在ip主機(jī)和與其直接相鄰的組播路由器之間建立、維護(hù)組播組成員關(guān)系。igmp不涉及組播路由器之間的組成員關(guān)系信息的傳播與維護(hù)，這部分工作由各組播路由協(xié)議完畢。所有參與組播的主機(jī)必須實(shí)現(xiàn)igmp。報(bào)告報(bào)文字段說(shuō)明：Type（8bit）0x22成員關(guān)系報(bào)告Reserved(8bit)和Reserved(16bit)：都是表達(dá)保存字段，但是在IGMP中為了使它們都保持相應(yīng)的長(zhǎng)度，所以才有了長(zhǎng)度上的區(qū)別，它在發(fā)送的時(shí)候是以0填充，在接受的時(shí)候是不作任何解決的。校驗(yàn)和校驗(yàn)和是對(duì)整個(gè)IGMP消息以16位為一段進(jìn)行取反求和。為了計(jì)算校驗(yàn)和，校驗(yàn)和字段一方面必須被置0。當(dāng)收到一個(gè)數(shù)據(jù)，在解決之前，必須先對(duì)校驗(yàn)和進(jìn)行驗(yàn)證。Number_of_Group_Records(M)：該字段表達(dá)該報(bào)告報(bào)文中包具有幾個(gè)組記錄GroupRecord[i]（i從1到M）：一個(gè)主機(jī)也許需要點(diǎn)播多個(gè)組播地址的組播業(yè)務(wù)，每個(gè)記錄包含了相應(yīng)于其中一個(gè)組播地址的源地址列表等信息，它受到Number_of_Group_Records的大小的影響。每一個(gè)組記錄字段是一整塊數(shù)據(jù)，其具有的信息是關(guān)于發(fā)送者在報(bào)告發(fā)送接口上的某一個(gè)多播組的成員關(guān)系。每一個(gè)GroupReocrd的內(nèi)部格式如下：RecordType(8bit)Aux_Data_Len(8bit)(16bit)Number_of_Group_Sources(N)MulticastAddress(32bit)SourceAddress[i](i從1到N)AuxiliaryData字段說(shuō)明：AuxDataLen：輔助數(shù)據(jù)長(zhǎng)度具有在組記錄中的輔助數(shù)據(jù)的實(shí)際長(zhǎng)度，其單位是32bit字。它有也許是0，這就表達(dá)輔助數(shù)據(jù)不存在。Number_of_Group_Sources：源數(shù)量(N)字段標(biāo)明在組記錄中存在多少源地址。MulticastAddress：多播地址字段標(biāo)明該組記錄從屬的多播IP地址。SourceAddress[i]：源地址[i]字段是一個(gè)數(shù)組，具有n個(gè)單播地址。n就是該記錄的源數(shù)量(N)字段的值。AuxiliaryData：輔助數(shù)據(jù)字段假如存在，它具有關(guān)于該組記錄的一些附加信息。本文檔所描述的協(xié)議IGMPv3，沒有定義任何輔助數(shù)據(jù)。所以，IGMPv3的實(shí)現(xiàn)在任何傳輸?shù)慕M記錄中都不應(yīng)當(dāng)具有任何輔助數(shù)據(jù)(即必須把AuxDataLen字段置0)。并且在收到的所有組記錄中，必須忽略輔助數(shù)據(jù)的存在。關(guān)于輔助數(shù)據(jù)的語(yǔ)法和內(nèi)部編碼會(huì)由將來(lái)版本的使用該字段的IGMP或其擴(kuò)展定義。附加數(shù)據(jù)：假如收到的報(bào)告中的IP首部的數(shù)據(jù)報(bào)長(zhǎng)度字段標(biāo)明在最后一個(gè)組記錄后面有附加的數(shù)據(jù)存在。IGMPv3的實(shí)現(xiàn)必須在計(jì)算和驗(yàn)證校驗(yàn)和的時(shí)候包含這些附加數(shù)據(jù)，但是同時(shí)必須忽略這些附加數(shù)據(jù)。當(dāng)發(fā)送一個(gè)報(bào)告時(shí)，一個(gè)IGMPv3的實(shí)現(xiàn)在最后一個(gè)組記錄后面不能包含附加數(shù)據(jù)。四、規(guī)定1、結(jié)果分析與保存的數(shù)據(jù)一致，否則沒有實(shí)驗(yàn)成績(jī)2、數(shù)據(jù)保存名稱：IGMP數(shù)據(jù)： w09101-iGmp.pcap(網(wǎng)絡(luò)091班01號(hào)arp協(xié)議)實(shí)驗(yàn)結(jié)果分析報(bào)告名稱：實(shí)驗(yàn)四運(yùn)用Wireshark分析IGMP協(xié)議_w09101.doc五、實(shí)驗(yàn)環(huán)節(jié)1、ACL流服務(wù)器的架設(shè)安裝ACL軟件第一步：運(yùn)營(yíng)程序后選擇“媒體->串流”；第二步：通過(guò)“添加”選擇需要播放的文獻(xiàn)（以wmv文獻(xiàn)為例），單擊“串流”；第三步：流輸出有三項(xiàng)需要設(shè)立：來(lái)源、目的和選項(xiàng)。來(lái)源剛才已指定，點(diǎn)擊“下一個(gè)”；第四步：勾選“在本地顯示”，選擇“RTP/MPEGTransportStream”輸出，單擊“添加”；第五步：需要建立IPv4組播服務(wù)器，則地址欄可輸入“239.1.1.1”（239.0.0.0/8為本地管理組播地址）；第六步：將TTL設(shè)立為10，點(diǎn)擊左下角“串流”即可發(fā)送組播視頻，同時(shí)在本地播放（視頻打開時(shí)間較慢，需要等待半分鐘左右）；第七步：使用WireShark抓包查看；2、客戶端的播放第一步：運(yùn)營(yíng)程序后選擇“媒體---打開網(wǎng)絡(luò)串流”；第二步：輸入rtp://239.1.1.1:5004第三步：關(guān)閉ACL播放2、IGMP協(xié)議分析環(huán)節(jié)1：停止截獲報(bào)文，分析截獲的結(jié)果，回答下列問題：將抓包結(jié)果進(jìn)行截圖（規(guī)定只顯示IGMP的數(shù)據(jù)包）：2）粘貼封裝IGMP的MAC幀信息，填寫如下內(nèi)容：源MAC地址是_bc:30:5b:aa:96:62_____________;目的MAC地址是___01:00:5e:00:00:16____________;目的MAC地址的前24位是__01：00：5e__________________;類型為________IP_______________________________;3）粘貼封裝IGMP的IP報(bào)文，填寫如下內(nèi)容：在該IP報(bào)文中，源IP地址為___10.30.58.39_____________,目的IP地址為____224.0.022____________;封裝的協(xié)議為____IGMP(2)__________;TTL的值為____1_____________;頭部長(zhǎng)度為__24bytes_______________;粘貼并分析IP頭部的可變部分（option部分）名稱值說(shuō)明RouterAlertRotershallexaminepacket(0)TYPE148Length44）分析截獲的IGMP報(bào)文，查看表5.1中規(guī)定的字段值，填入表中。只需要填寫4個(gè)報(bào)文信息。表5.1IGMP報(bào)文分析報(bào)文號(hào)源IP目的IP報(bào)文基本信息GroupRecordTYPEHeaderchecksumNumGroupRecordsRecordTypeAuxDataLenNumSrcMulticastAddress1030510.30.58.39224.0.0220x220xe9fb1400239.1.1.11067510.30.58.39224.0.0.220x220xe9fb1400239.1.1.11398310.30.58.51224.0.0.220x220xeafb1300239.1.1.11443310.30.58.51224.0.0220x220xeafb1300239.1.1.15）以下為網(wǎng)絡(luò)分析工具捕獲到的申請(qǐng)離開多跛足的成員關(guān)系報(bào)告報(bào)文數(shù)據(jù)幀，對(duì)其報(bào)文的構(gòu)成進(jìn)行分析01005e000016bc305baa3a28a5ed90a1e3a4fe00000200eafb0000ef010101數(shù)據(jù)描述01005e000016信宿MACBc305baa3a67信源MAC0800協(xié)議類型（IP）46IP協(xié)議版本（4），IP數(shù)據(jù)報(bào)首部長(zhǎng)度（24）00服務(wù)類型（00）0028IP數(shù)據(jù)報(bào)總長(zhǎng)度（40）a173標(biāo)記00保存0000