ip协议分析实验报告

实验内容：网络层IP/ARP协议分析

一、实验目的

1、理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。 2、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。 二、实验设备

安装有Ethereal软件和windows操作系统的微机系统

三、实验内容

1、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Ethereal 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。 2、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据；FDDI帧最多可容纳 4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU 大的子网发送到一个 MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳

电子科技大学

学生姓名：学

号：指导教师：日

期：实验项目名称：报告评分：实 验 报 告

2014年 11月 14日

RIP协议的路由更新

教师签字：

一、实验原理

IP 子网中使用一个 32 比特的掩码来标识一个 IP 地址的网络/子网部分和主机部分。将 IP 地址和掩码进行“位与”运算后可以得到该 IP 地址所在 IP 子网的子网地址，结合掩码中 0 比特个数可以确定该 IP 子网的 IP 地址空间范围。根据 IP 地址所在 IP 子网的子网地址及其掩码，可以判断这些 IP 地址是否属于同一个 IP 子网。 IP 地址空间中定义了一些特殊地址：

? 网络/子网地址：标识一个 IP 网络或子网。

? 直接广播地址：表示该分组应由特定网络上的所有主机接收和处理。 ? 受限广播地址：表示该分组应由源所在网络或子网上的所有主机接收和处理。 ? 本网络上本主机地址：表示主机自己。 ? 环回地址：用来测试机器的协议软件。

IP 分组被交付到最终目的地有两种不同的交付方式：直接交付和间接交付。交付时首先通过路由选择技术确定交付方式：如果 IP 分组的目的与交付者在同一个 IP

武汉大学信息管理学院实验报告

计算机网络 实验报告

实验名称： 姓名： 专业：

ICMP 协议和IP 数据报分片分析

张祎立

信息管理与信息系统

学号： 班级：

2011302330050 信管二班

指导教师： 实验成绩：

批阅教师签字：

第 1 页 共 9 页

武汉大学信息管理学院实验报告

一、 实验目的

1. 理解 ICMP 协议报文类型和格式； 2. 理解 ping 命令的工作原理； 3. 理解 traceroute 的工作原理； 4. 理解 IP 协议报文类型 和格式。

二、实验内容与实验步骤

1. 使用 wireshark 抓包软件分析ICMP 协议报文的类型； 2. 分析 ping 命令的工作原理； 3. 分析 tracert 命令的工作原理；

4. 使用 wireshark 抓包软件分析IP 协议报文以及报文分片。

三、实验环境

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。

四、实验过程与分析

1. 分析 ICMP 协议

步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的 Captrue Filter 设置为“No B

实验四 传输层协议分析

一、实验目的

1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、 和连接释放的过程。

2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP协议与UDP协议的区别。

二、实验工具软件3CDaemon软件简介

3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。

这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能

（1）配置FTP Server功能：选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。

这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。

（2）在实验中，我们使用3CDaemon系统内置的

计算机网络实验（二）

专 业 软件工程 班 级 软091 学 号 099074173 姓 名 周文 指导教师 毛绪纹

安徽工业大学计算机学院

二○一一年十一月

网际协议IP

实验时间： 14：00—15：40 成绩：________________

练习一：编辑并发送IP数据报

1、 IP在计算校验和时包括哪些内容？

答：IP的首部校验和只检验数据报的首部，但不包括数据部分。

2、第1步中主机A所编辑的报文，经过主机B到达主机E后，报文数据是否发生变化？若发生变化，记录变化的字段，并简述发生变化的原因。 答：发生了变化，发生变化的字段有：“生存空间”和“首部校验和”。

变化的字段：在主机B中，本机连接2对应的是路由，其IP地址为172.16.0.1。“生存时间”的字段的值为128。“首部校验和”字段的值为0D78，而主机E中，“生存时间”字段的值为127，“首部校验和”字段的值为0E78.

原因：主机B为路由器，数据包每经过一路由器“生存时间”字段的值会减1，并

实验四 IP协议/TCP协议分析实验

一、实验目的

通过对截获帧进行分析，验证TCP/IP的主要协议和协议的层次结构，掌握对应数据包的内部封装结构。

二、实验内容

使用Ethereal网络监听软件对TCP/IP体系下的以太网链路层MAC帧，网络层ARP协议、ICMP协议和IP协议，传输层TCP协议和UDP协议格式进行分析。

三、实验知识

局域网按照网络拓扑结构可以分为星形网、环形网、总线网和树形网，相应代表性的网络主要有以太网、令牌环形网、令牌总线网等。局域网经过近三十年的发展，尤其是近些年来快速以太网（100Mb/s）、吉比特以太网（1Gb/s）和10吉比特以太网（10Gb/s）的飞速发展，采用CSMA/CD（Carrier sense，Multiple Access with Collision detection）接入方法的以太网已经在局域网市场中占有绝对优势，以太网几乎成为局域网的同义词。因此，本章的实验以以太网为主。

以太网MAC帧

常用的以太网MAC帧格式有两种标准，一种是DIX Ethemet V2标准，另一种是IEEE 的802.3标准。图 4-1显示了这两种不同的MAC帧格式。

这种802.3+802.2帧已经很少使用

网络协议分析与设计 实验报告

实验名称： 班 级： 实验地点： 实验四TCP协议分析 姓 名： 日 期： 一、实验目的： 1. 掌握TCP报文段首部中各字段的含义及作用 2. 掌握TCP连接建立和释放的过程 3. 了解TCP的确认机制 二、实验环境： 1. 联网并运行SimpleNPTS软件的PC机 三、实验内容和要求： 1、捕获并分析TCP连接建立过程的三次握手过程中发送和接收的TCP报文段 2、捕获并分析TCP连接释放过程中发送的TCP报文段。 3、捕获并分析一个TCP报文段及该报文段的确认报文段 4、捕获并分析TCP连接超时重传所发送的报文段 四、实验步骤： 1、 开启协议分析软件，设置过滤器为只捕获TCP协议报文段 2、 利用协议分析软件的TCP连接工具连接到FTP服务器，捕获并分析建立TCP连接时发送的TCP报文段，分析TCP连接建立的过程 3、 在已经连接到FTP服务器之后，通过TCP连接工具发送FTP命令： ? USER anonymous ? PASS test@wzu.edu.cn ? PWD 捕获并分析发送和接收的报文段，注意其序号及确认号之间的关系 4、 在已经连接

工程类实验报告

系： 计算机与信息学院 专业： 网络工程 年级： 09级 姓名： 学号： 实验课程：

实验室号：___ 实验设备号： 实验时间：

指导教师签字： 成绩：

实验四 DNS 协议分析实验

1．实验原理

DNS 是域名系统 （Domain Name System）的缩写，是一种分层次的、基于域的命名 方案，主要用来将主机名映射成 IP 地址。当用户在应用程序中输入域名时，DNS 通过一个 分布式数据库系统将域名解析为相对应的 IP 地址。

（1）域名服务器和域名解析 在互联网中，域名解析是通过域名服务器实现的。域名服务器构成对应的层次结构， 每

个域名服务器保存着它所管辖区域内的主机名和 IP 地址的对照表。这组域名服务器是域名 解析的核心。域名解析方式有两种：递归解析和迭代解析。

（2）域名解析

递归解析就是本地域名服务器系统一次性地完成域名到 IP 地址的转换，即使它没有所 要查询的域名信息，它也会查询别的域名服务器。迭代解析则是当本地域名服务器中没有被 查询的主机域名的信息时，它就会将一个可能有

实验 IP协议分析

一、实验目的

理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。

二、实验方式

每两位同学为一小组，每小组各自独立完成实验。

三、实验内容

Ping 命令只有在安装了 TCP/IP 协议之后才可以使用，其命令格式如下： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] target_name 这里对实验中可能用到的参数解释如下：

-t ：用户所在主机不断向目标主机发送回送请求报文 ，直到用户中断；

-n count： 指定要 Ping 多少次，具体次数由后面的 count 来指定 ，缺省值为 4； -l size： 指定发送到目标主机的数据包的大小 ，默认为 32 字节，最大值是 65,527； -w timeout：指定超时间隔，单位为毫秒； target_name：指定要 ping 的远程计算机。

1、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Wireshark 截获数

实验：Wireshark Lab: IP

一、 实验目的

1、 会用wireshark分析IP协议，对IP协议有个全面的学习与了解 2、 学习ip报文段的各领域。

二、 实验器材

1、 接入internet的计算机主机。

2、 抓包工具wreshark 和截图工具

三、 实验内容实验操作实践与步骤

Capturing packets from an execution of traceroute

1、 打开wireshark开始抓包.

2、 启动pingpiotter，在“address to trace window”中输入“gaia.cs.umass.edu”,

在“# of time to trace”中输入3,选中”edit”选项，接着选中“advance options”—packet option输入56，按OK键，在按Trace键。

3、 接着在packet option中输入2000，按OK键，在按Resume键。 4、 再在packet option中输入3500，按OK键，在按Resume键。 5、 停止抓包。 截图如下：

A look at the captured trace

1. Select the firs