贵州大学计算机网络实验报告-实验四-分析IP协议数据包格式
更新时间:2023-05-25 03:07:01 阅读量: 实用文档 文档下载
贵州大学计算机网络实验报告
实验课程名称 计算机网络实验报告 实验项目名称 分析IP协议数据包格式 专 业 班 级 电子信息科学与技术08级1班 学 生 姓 名 学 号 指 导 教 师
理 学 院
实验时间:2010年5月4日
贵州大学计算机网络实验报告
实验名称:
实验四 分析IP协议数据包格式
实验目的:
掌握IP协议的作用和格式;
理解IP数据包首部各字段的含义;
掌握IP数据包首部校验和的计算方法。
实验器材:
计算机及以太网环境。
实验内容(步骤):
1. 打开Wireshark软件,选择菜单命令“Capture” “Interfaces…”子菜单项。弹出“Wireshark: Capture Interfaces”对话框。单击“Options”按钮,弹出“Wireshark: Capture Options”对话框。单击“Start”按钮开始网络数据包捕获。
2. 浏览外部网站,确保协议分析软件能够捕获足够的网络数据包,单击“Stop”按钮,中断网络协议分析软件的捕获进程,主界面显示捕获到的数据包。
几乎所有的高层协议都使用IP协议进行网络传输,只有ARP和RARP报文不被封装在IP数据报中。
3. 观察协议树区中IP数据包各个字段的长度与值,是否符合IP报文格式。
贵州大学计算机网络实验报告
对帧61的IP数据包进行分析
Internet Protocol互联网协议( IP )源:61.135.163.233,目标:192.168.1.2
Version(版本):一个4字节的字段。表示当前正运行的IP版本信息。上图中版本的信
息是IPv4。
Header length IP(报头长度):一个4字节的字段,表示以32比特为单位的信息中数据
包报头的长度。这是所有报头信息的总长度。上图为20字节
Differentiated services Filed(服务的类别):一个8字节的字段,表示一个特定的上
层协议所分配的重要级别。
Differentiated Services Codepoint(差分服务代码点6位):默认的DSCP值是0,相当于尽力传送。
two-bit Explicit Congestion Notification field(2位明确的拥塞通知字段)
ECN-Capable Transport:(ECN Explicit Cogestion Notification -Capable Transport):
显式拥塞指示能力传输字段, 该ECN-Capable Transport (ECT) bit将被数据发送者设置,以表明传输协议的末端节点有ECN的能力。
ECT bit设置为“ 0 ”表明该传输协议将忽略ignore CE bit。这是ECT bit的默认值。ECT bit设置为“ 1 ”表示该传输协议愿意willing并and能够参与在ECN。
贵州大学计算机网络实验报告
ECN-CE (Congestion Experienced): (参见rfc3168#page-6)。CE bit将由路由器设置,
对末端节点end nodes的表明挤塞情况。当路由器有满full队列后,它将丢弃其后到达的数据包。CE bit.默认值为 “ 0 ” 。路由器设定CE bit为“ 1 ”,说明对末端节点挤塞。在数据包头部中CE bit从不会由路由器从“1” 重置“0”。
两者的区别——参见rfc2481.txt [Page 20] Why use two bits in the IP header Total length(总长度):一个16字节的字段,表示整个数据包的长度。包括数据和报头。
从该值中减去Header length值的长度,得到的就是数据有效负荷的长度。在上图中该值为40。
Identification(标识符):一个16字节的字段,它包含一个整数序列号,用来表示当前
的数据包。上图为0x1216(4630)
Flag(标记):一个3字节的字段,其中后两位控制分片。
Fragment offset(分片的偏移量):它帮助重组分片。上图为0。
Time to live(存活时间) :一个8字节的字段,它维护着一个计数器。这个计数器会按
一定增量逐渐减少为0.当到0时,该数据包将被丢弃。这保证了数据包不会无限制的循环。上图为52。
Protocol(协议):一个8字节的字段,它表示在IP处理过程结束后,将会有哪个上层协
议接收。在上图中为TCP(6)。
Header checksum(报头的校验和):一个16字节的字段,它帮助确保报头的正确性。上
图0x919f正确(correct)
Source(源IP地址):一个32字节的字段,它表示发送设备的IP地址。上图为
61.135.163.233。
Destination(目的IP地址):一个32字节的字段,它表示接收设备的IP地址。上图为
192.168.1.2。
4. 查看各个IP数据包的标识字段和片偏移字段,它们有何特征。
多数都为0
5. 查看各个IP数据包的数据报总长度字段,记录它的取值范围。
28 40 52 229 242 476 631 658 826
6. 观察十六进制对照区,根据IP首部校验和方法使用“计算器”校验捕获的数据报
中校验和字段的值。
贵州大学计算机网络实验报告
首部校验和:0x919f
45 00
00 28
12 16
40 00
34 06
xx xx
3d 87
a3 e9
c0 a8
01 02
先将校验和置为0.
0100 0101 0000 0000
0000 0000 0010 1000
0001 0010 0001 0110
0100 0000 0000 0000
0011 0100 0000 0110
0011 1101 1000 0111
1010 0011 1110 1001
1100 0000 1010 1000
0000 0001 0000 0010
以上各式累加得到的和为:
10 0110 1110 0101 1110
可见产生了2个进位,去掉进位再将余数加2并取反得:
1001 0001 1001 1111,即为0x919f与首部校验和一致。
思考题:
贵州大学计算机网络实验报告
( 1 ) 为什么IP数据报只进行IP首部校验而不对整个数据报进行校验?
一来这样加重了网络层的负担,二来由于IP首部校验是由电路来实现的,这样的目的是更加快速,如果要设计能校验整个数据的电路,太复杂,而且降低了速度,这个校验交给更高层进行。三是首部校验已能大提高IP数据报的可靠程度,它只能实现最大能力交付。
( 2 ) IP数据包的数据报总长度字段共16比特,理论上最大值为多少?你捕获的数据报中
数据报总长度字段为多少?其中最大的为多少?达到理论最大值了吗?为什么? 理论上最大为216-1=65535字节,我捕获的数据报中数据报总长度字段为40,其中最大为1480,远远没有达到理论最大值,这是因为在IP层下面的每一种数据链路层都有其自己的帧格式,其中包括帧格式中的数据字段的最大长度,这称为最大传送单元MTU。当一个IP数据报封装成链路层的帧时,此数据报的总长度一定不能超过下面的数据链路层的MTU值。实际上使用的数据报长度很少有超过1500字节的。
- 教学能力大赛决赛获奖-教学实施报告-(完整图文版)
- 互联网+数据中心行业分析报告
- 2017上海杨浦区高三一模数学试题及答案
- 招商部差旅接待管理制度(4-25)
- 学生游玩安全注意事项
- 学生信息管理系统(文档模板供参考)
- 叉车门架有限元分析及系统设计
- 2014帮助残疾人志愿者服务情况记录
- 叶绿体中色素的提取和分离实验
- 中国食物成分表2020年最新权威完整改进版
- 推动国土资源领域生态文明建设
- 给水管道冲洗和消毒记录
- 计算机软件专业自我评价
- 高中数学必修1-5知识点归纳
- 2018-2022年中国第五代移动通信技术(5G)产业深度分析及发展前景研究报告发展趋势(目录)
- 生产车间巡查制度
- 2018版中国光热发电行业深度研究报告目录
- (通用)2019年中考数学总复习 第一章 第四节 数的开方与二次根式课件
- 2017_2018学年高中语文第二单元第4课说数课件粤教版
- 上市新药Lumateperone(卢美哌隆)合成检索总结报告
- 贵州大学
- 实验
- 计算机网络
- 协议
- 格式
- 报告
- 分析
- 数据
- 全镇消防安全大宣传大培训活动方案
- 人教新版七下7.1 平面直角坐标系(第1课时)
- 数学之旅mooc所有选择题题目以及答案
- 希捷7200.9硬盘不认盘的修复
- 小学生习惯养成儿歌
- 韦达定理精华练习题
- 装修业主的一些注意事项
- 2011年四川省泸州市中考数学试题(word版含答案)
- 2013至2014年初一新生录取花名册
- 香港购物网分析报告
- 童话是儿童文学的一种通过丰富的想象
- 寄宿制小学第一学期安全工作计划
- 安卓系统文件夹结构及其文件解析(详细)
- 第二章 马克思主义中国化理论成果的精髓
- 八年级下册语文期末考试模拟试题(1)
- 2012年高考理科数学(大纲卷)
- 国内产业投资分析
- 汽车的使用技术和讲课教案
- 塑料产业风险管理方案完成版
- 第八章 数量性状的遗传