实验四网络层协议分析.doc

实验四网络层协议分析.doc:..实验四 IP协议分析一实验目的1、 理解TP层的作用以及TP地址的分类方法;2、 理解子网的划分和子网掩码的作用;3、 掌握IP数据包的组成和网络层的基本功能。二实验内容1、 学会根据IP地址的分类方式区分各类IP地址;2、 掌握IP数据报的格式、长度以及各字段的功能;3、 学会利用子网掩码确定IP地址的网络号、子网号和主机号;4、 学会分析给定数据包的IP首部信息;5、 学会手工计算IP校验和的方法。四实验流程Step2^iJ用网络协该分析=软件抓取并分析IP数据包Step3:利用网络协议编辑软件编辑并发送IP数据包Step6浜验测试结束五实验原理1)网际协议TP是TCP/IP的心脏,也是网络层中最重要的协议。目前几乎所有的高层网络协议都是架构于IP层之上。IP层接收由更低层(网络接口层例如以太网设备驱动程序)发来的数据包,并把该数据包发送到更高层-一TCP或UDP层;相反,IP层也把从TCP或UDP层接收来的数据包传送到更低层。2)IP数据包格式IP数据包格式:首部数据部分IP数据包首部格式:版本肯部长度区分服务总长度标识标志片偏移0 4 816 1931生存时间协议首部校验和源地址目的地址可选字段(长度可变)填充字段字段说明:版本:为4,说明为IPv4报文;首部长度:为5,单位为4字节,表明首部长度为20字节;区分服务:0,不涉及服务质量的区分;总长度:指首部和数据之和的总长度;标志:是一个3位的控制字段,包含:保留位:1位不分段位:I位,取值:0(允许数据报分段)、1(数据报不能分段)更多段位:1位,取值:0(数据包后面没有包,该包为最后的包)、1(数据包后面有更多的包)片偏移:当数据分组时,它和更多段位(MF,Morefragments)进彳亍连接,帮助目的主机将分段的包组合;(每隔分片长度为8个字节的整数倍,片偏移以8个字节为偏移单位);生存时间:表示数据包在网络上生存多久,每通过一个路由器该值减一,为0时将被路由器丢弃;协议类型:表明上层的协议类型.(TCP为6,UDP为17,ICMP为1,IGMP为2);首部校验和::查看本机网络状态ipconfig命令在主机中用于查看本机的网络配置,包括主机的IP地址、MAC地址、网关、DNS配置等信息。1、在运行中输入cmd,出现界面后输入ipconfig/all;2、观察运行结果,获得本机的IP地址及子网掩码;从上图中的显示结果中可以看到,ipconfig/all命令输出包括主机名称,节点类型等,以及网络接口上的相关配置。从上图中可以看到网络接口配置为:MAC地址:00-1B-FC-A6-AE-E2IP地址:::、分析本主机属于哪一类IP地址,网络号、子网号和主机号分别是什么;步骤二:利用数据包分析器捕获并分析IP数据包1、 在本地主机中打开网络协议分析软件,在工具栏中点击“开始”,等待一段时间后,点击“结束”。2、在捕获到数据包中,选择IP数据包进行分析E)TIP*4VI! 厂川triFijrD・g1悄—♦浑 WXOXtb;l".* 3