icmp协议分析实验报告

武汉大学信息管理学院实验报告

计算机网络 实验报告

实验名称： 姓名： 专业：

ICMP 协议和IP 数据报分片分析

张祎立

信息管理与信息系统

学号： 班级：

2011302330050 信管二班

指导教师： 实验成绩：

批阅教师签字：

第 1 页 共 9 页

武汉大学信息管理学院实验报告

一、 实验目的

1. 理解 ICMP 协议报文类型和格式； 2. 理解 ping 命令的工作原理； 3. 理解 traceroute 的工作原理； 4. 理解 IP 协议报文类型 和格式。

二、实验内容与实验步骤

1. 使用 wireshark 抓包软件分析ICMP 协议报文的类型； 2. 分析 ping 命令的工作原理； 3. 分析 tracert 命令的工作原理；

4. 使用 wireshark 抓包软件分析IP 协议报文以及报文分片。

三、实验环境

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。

四、实验过程与分析

1. 分析 ICMP 协议

步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的 Captrue Filter 设置为“No B

实验四 传输层协议分析

一、实验目的

1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、 和连接释放的过程。

2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP协议与UDP协议的区别。

二、实验工具软件3CDaemon软件简介

3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。

这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能

（1）配置FTP Server功能：选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。

这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。

（2）在实验中，我们使用3CDaemon系统内置的

网络协议分析与设计 实验报告

实验名称： 班 级： 实验地点： 实验四TCP协议分析 姓 名： 日 期： 一、实验目的： 1. 掌握TCP报文段首部中各字段的含义及作用 2. 掌握TCP连接建立和释放的过程 3. 了解TCP的确认机制 二、实验环境： 1. 联网并运行SimpleNPTS软件的PC机 三、实验内容和要求： 1、捕获并分析TCP连接建立过程的三次握手过程中发送和接收的TCP报文段 2、捕获并分析TCP连接释放过程中发送的TCP报文段。 3、捕获并分析一个TCP报文段及该报文段的确认报文段 4、捕获并分析TCP连接超时重传所发送的报文段 四、实验步骤： 1、 开启协议分析软件，设置过滤器为只捕获TCP协议报文段 2、 利用协议分析软件的TCP连接工具连接到FTP服务器，捕获并分析建立TCP连接时发送的TCP报文段，分析TCP连接建立的过程 3、 在已经连接到FTP服务器之后，通过TCP连接工具发送FTP命令： ? USER anonymous ? PASS test@wzu.edu.cn ? PWD 捕获并分析发送和接收的报文段，注意其序号及确认号之间的关系 4、 在已经连接

工程类实验报告

系： 计算机与信息学院 专业： 网络工程 年级： 09级 姓名： 学号： 实验课程：

实验室号：___ 实验设备号： 实验时间：

指导教师签字： 成绩：

实验四 DNS 协议分析实验

1．实验原理

DNS 是域名系统 （Domain Name System）的缩写，是一种分层次的、基于域的命名 方案，主要用来将主机名映射成 IP 地址。当用户在应用程序中输入域名时，DNS 通过一个 分布式数据库系统将域名解析为相对应的 IP 地址。

（1）域名服务器和域名解析 在互联网中，域名解析是通过域名服务器实现的。域名服务器构成对应的层次结构， 每

个域名服务器保存着它所管辖区域内的主机名和 IP 地址的对照表。这组域名服务器是域名 解析的核心。域名解析方式有两种：递归解析和迭代解析。

（2）域名解析

递归解析就是本地域名服务器系统一次性地完成域名到 IP 地址的转换，即使它没有所 要查询的域名信息，它也会查询别的域名服务器。迭代解析则是当本地域名服务器中没有被 查询的主机域名的信息时，它就会将一个可能有

1、网络层协议分析

1.A 数据包捕获分析部分 1.A.1、实验目的

1)、了解 ICMP 协议报文类型及作用。

2）、理解IP协议报文类型和格式。 3）、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。

1.A.2、实验内容介绍

1)、ICMP协议分析实验

执行 ping 和 tracert 命令，分别截获报文，分析截获的 ICMP 报文类型和 ICMP 报文格式，理解 ICMP 协议的作用。

2)、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Wireshark 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。

3)、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据，这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU

实验四 ICMP 协议和IP 数据报分片分析

【实验目的】

1. 理解 ICMP 协议报文类型和格式； 2. 理解 ping 命令的工作原理； 3. 理解traceroute的工作原理； 4. 理解 IP 协议报文类型和格式。

【实验环境】

与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。

【实验内容】

1. 使用wireshark抓包软件分析ICMP 协议报文的类型； 2. 分析 ping 命令的工作原理； 3. 分析tracert命令的工作原理；

4. 使用wireshark抓包软件分析IP 协议报文以及报文分片。

【实验步骤】

1. 分析 ICMP 协议

步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将 Wireshark 的Captrue Filter 设置为“No Broadcast and no Multicast”；

步骤2：在 PC1 以 www.http://www.wodefanwen.com/ 为目标主机，在命令行窗口执行 Ping 命令，要求ping 通8 次；

【答】：Ping 命令为：____ping–n 8 www.http:

陕西师范大学 计算机网络 实验报告

实验七 ICMP

一、实验目的

1.熟悉并掌握 wireshark的操作。 2．分析ICMP协议。

二、实验器材

1.PC机电脑一台。

2．下载wireshark软件并安装

三、实验内容及问题回答

1. ICMP and Ping

1. 打开wireshark开始抓包

2. 在widows命令下输入ping –n 10

3. 待ping程序终止，停止wireshark抓包

1. What is the IP address of your host? What is the IP address of the destination

host?

我的主机的IP地址为：10.2.136.33 目的主机的IP地址为：202.117.145.153

2. Why is it that an ICMP packet does not have source and destination port Numbers

答：从课本可知，ICMP用于主机和路由器彼此交互网络层信息。ICMP报文有一个类型字段和一个编码字段，用来表示特定的消息被接收。因为它能解释所有消息，所以ICMP到应用层不需要端口号。

3. Examine one of the pi

实验一 以太网链路层帧格式分析

一．实验目的

分析 MAC层帧结构

二．实验内容及步骤

步骤一：运行ipconfig命令

在Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络信息：

步骤二：编辑LLC信息帧并发送

1、打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧。

1

2、在“网络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息。 3、编辑LLC帧。

4、点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。在本例中，选择发送10次。

5、在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清楚的看到捕获数据包的分类统计结果。

步骤三：编辑LLC监控帧和无编号帧，并发送和捕获 步骤四：保存捕获的数据帧 步骤五：捕获数据帧并

实验内容：网络层IP/ARP协议分析

一、实验目的

1、理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。 2、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。 二、实验设备

安装有Ethereal软件和windows操作系统的微机系统

三、实验内容

1、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Ethereal 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。 2、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据；FDDI帧最多可容纳 4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU 大的子网发送到一个 MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳

网络基础概念

Internet控制信息协议（ICMP）

介绍

在被称为Catenet的系统中，IP协议被用作主机到主机的数据报服务。网络连接设备称为网关。这些网关通过网关到网关协议（GGP）相互交换用于控制的信息。通常，网关或目的主机将和源主机通信，例如，为报告在数据报过程中的错误。为了这个目的才使用了ICMP，它使用IP做于底层支持，好象它是一个高层协议，而实际上它是IP的一部分，必须由其它IP模块实现。

ICMP消息在以下几种情况下发送：当数据报不能到达目的地时，当网关的已经失去缓存功能，当网关能够引导主机在更短路由上发送。

IP并非设计为设计为绝对可靠，这个协议的目的是为了当网络出现问题的时候返回控制信息，而不是使IP协议变得绝对可靠，并不保证数据报或控制信息能够返回。一些数据报仍将在没有任何报告的情况下丢失。上层协议必须使用自己的差错控制程序来判断通信是否正确。

ICMP信息通常报告在处理数据报过程中的错误。若要避免信息无限制地返回，对于ICMP消息不会单独成包发送，而且ICMP信息只在处理数据报偏移量为0时发送。

消息格式

ICMP消息以基本IP头发送。数据的第一个字节是ICMP类型域；此域的值决定了其余数据的格式。任何标记为“未使用”的域都是为以