实验五ip协议分析.doc

实验五ip协议分析.doc实验五IP协议分析在这个实验里,我们将研究IP协议,通过执行traceroute程序来分析IP数据包发送和接收的过稈。我们将研究IP数据包的各个字段,详细学习IP数据包的分片。—、捕获traceroute为了产生一个IP数据包,我们将使用traceroute程序來向一些忖的地发送不同大小的数据包,这个软件我们在第一个实验已作过简单的尝试了。但我们试图在IP头部首先发送一个或者更多的具有TTL的数据包,并把TTL的值设置为1;然后向同一个目的地发送一系列具有TTL值为2的数据包;接着向同一个目的地发送一系列具有TTL值为3的数据包等等。路由器在毎次接收数据包时消耗掉一个TTL,当TTL达到0时,路由器将会向源主机返冋一个ICMP的消息(类型为11的TTL溢出),这样一个TTL值为1的数据包将会引起路由器从发送者发冋一个ICMP的TTL溢出消息产生一跳,TTL值为2的数据包发送时会引起路由器产生两跳,TTL值为3的数据包则会引起路由器产生3跳。基于这种方式,主机可以执行t「ace「oute观察ICMP的TTL溢出消息,记录毎个路由器的ICMP的溢出消息的源IP地址,即可标识出主机和目的地之间的所有路由器。我们要运彳亍tniceroute让它发送多种长度的数据包,由Windows提供的tracert稈序不允许改变由tracert稈序发送的ICMP的冋复请求消息的大小,在WindowsT比较好的一个是pingplotter,它可以在以下网站下载共享版本(现在已下载好存在共享文件夹的压缩包中):安装pingplotter标准版(你有一个30天的试用期),通过对你所喜欢的站点执彳亍一些traceroute来熟悉这个丁•具。ICMP冋复请求消息的大小可以在pingplotter+设置:Edit->Options->DefaultSetting->,在packetsize字段屮默认包的大小是56字节。pingplotter发送一系列TTL值渐增的包时,Trace时间间隔的值和间隔的个数在pingplotte冲能够设置。按下面步骤做:1启动Iris,开始包捕获;2 启动pingplotter,然后在“AddresstoTrace”窗口输入1=1的地1=1标的名字:在学OftimestoTrace,,区域输入3o然后选择Edit->Options->DefaultSetting->engine,确认在packetsize字段的值为56,点OK。然后按下Trace按钮。你看到的pingplotter窗口类似如上:接下来,发送一组具有较长长度的数据包,通过Edit->Options->DefaultSetting->engine在包大小区域输入值为2000,点OK。接着按下Resume按钮;再发送一纟FI具有更长长度的数据包,通过Edit->Options->DefaultSetting-><iL包大小区域输入值为3500,点OK。接着按下Resume按钮;3-使用Iris跟踪捕获tracing;(下图为Ethereal捕获数据,仅供参考)Oli>••thrtrJ tr««?1-Rlwvf'dl♦16・^5-47*.-•>・如"S7$.M«441^eiebiT_73:8cj!c»