用协议分析器分析IP包格式.doc

评阅人
评阅日期
计算机科学与技术系
实验报告
课程名称: 计算机网络
实验名称: 用协议分析器分析IP包格式
班级: xxx
学号: xx
姓名: xxx
2011年 12 月 31日
实验三用协议分析器分析IP包格式
一实验目的
。
。
。
。
二实验内容
。
。
,并分析IP包的分片重组机制。
三实验步骤
。
。捕捉时Ethereal的过滤器可为空,也可设置Ethereal的capture filter 的filter string设置为:ether[12:2] <= 1500,或其它。
①分析捕获到IP包的格式,按照对应字段找出其对应值记录下来,并体会各部分的作用。
捕获的数据包如下
对应字段:
Version:4 ( 版本为4 )Header length :20bytes (首部长度)
Differentisted services Field:0x00(区分服务)
Total length :346 (总长度)
Flags:0x00(标识) MF:0 DF:0
Fragment offset:0(片偏移) Time to live :128(生存时间)
Protocol:UDP(协议) Header checksum :0xaf9f(首部检验码)
Source:(源地址)
Destination:
3. 捕获具有分片标志的IP包,Ethereal的capture filter 的filter string设置可同上。启动捕获,在DOS下使用PING –l 10000 –t,其中IP地址根据机房情况适当选择。
①找到具有分片标志包,对与分片相关的字段进行分析,体会分段方法。
②根据分段相关字段重组IP分组。
捕获的数据如下,其中MF=1,说明有更多的分片
【分析与讨论】
,各是什