新建
上传
首页
助手
最?/div>
资料?/div>
工具

1

、网络层协议分析

 

1.A 

数据包捕获分析部?/p>

 

1.A.1

、实验目?/p>

 

1)

?/p>

了解

 

ICMP 

协议报文类型及作用?/p>

 

2

?/p>

、理?/p>

IP

协议报文类型和格式?/p>

 

3

?/p>

、分?/p>

 

ARP 

协议的报文格式,理解

 

ARP 

协议的解析过程?/p>

 

1.A.2

、实验内容介?/p>

 

1)

?/p>

ICMP

协议分析实验

 

执行

 

ping 

?/p>

 

tracert 

命令,分别截获报文,分析截获?/p>

 

ICMP 

报文类型?/p>

 

ICMP 

?/p>

文格式,理解

 

ICMP 

协议的作用?/p>

 

2)

?/p>

IP

协议分析实验

 

使用

 

Ping 

命令在两台计算机之间发送数据报,用

 

Wireshark 

截获数据报,分析

 

IP 

?/p>

据报的格式,理解

 

IP V4 

地址的编址方法,加深对

 

IP 

协议的理解?/p>

 

3)

?/p>

IP 

数据报分片实?/p>

 

我们已经从前边的实验中看到,

IP 

报文要交给数据链路层封装后才能发送。理想情?/p>

下,每个

 

IP 

报文正好能放在同一个物理帧中发送。但在实际应用中,每种网络技术所支持

的最大帧长各不相同?/p>

例如?/p>

以太网的帧中最多可容纳

 

1500 

字节的数据,

这个上限被称?/p>

物理网络的最大传输单元(

MTU

?/p>

MaxiumTransfer Unit

?/p>

?/p>

 

TCP/IP 

协议在发?/p>

 

IP 

数据报文时,

一般选择一个合适的初始长度?/p>

当这个报文要从一

?/p>

 

MTU 

大的子网发送到一?/p>

 

MTU 

小的网络时,

IP 

协议就把这个报文的数据部分分割成

能被目的子网所容纳的较小数据分片,

组成较小的报文发送?/p>

每个较小的报文被称为一个分

片(

Fragment

?/p>

。每个分片都有一?/p>

 

IP 

报文头,分片后的数据报的

 

IP 

报头和原?/p>

 

IP 

报头

除分片偏移?/p>

MF 

标志位和校验字段不同外,其他都一样?/p>

 

重组是分片的逆过程,分片只有到达目的主机时才进行重组。当目的主机收到

 

IP 

报文

时,根据其片偏移和标?/p>

 

MF 

位判断其是否一个分片。若

 

MF 

?/p>

 

0

,片偏移?/p>

 

0

,则表明

它是一个完整的报文?/p>

否则?/p>

则表明它是一个分片?/p>

当一个报文的全部分片都到达目的主?/p>

时,

IP 

就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理?/p>

 

4)

?/p>

ARP

协议分析实验

 

本次实验使用?/p>

Windows

自带?/p>

Arp

命令,提供了显示和修改地址解析协议所使用?/p>

地址映射表的功能?/p>

 

Ͼλ
新建
上传
首页
助手
最?/div>
资料?/div>
工具

1

、网络层协议分析

 

1.A 

数据包捕获分析部?/p>

 

1.A.1

、实验目?/p>

 

1)

?/p>

了解

 

ICMP 

协议报文类型及作用?/p>

 

2

?/p>

、理?/p>

IP

协议报文类型和格式?/p>

 

3

?/p>

、分?/p>

 

ARP 

协议的报文格式,理解

 

ARP 

协议的解析过程?/p>

 

1.A.2

、实验内容介?/p>

 

1)

?/p>

ICMP

协议分析实验

 

执行

 

ping 

?/p>

 

tracert 

命令,分别截获报文,分析截获?/p>

 

ICMP 

报文类型?/p>

 

ICMP 

?/p>

文格式,理解

 

ICMP 

协议的作用?/p>

 

2)

?/p>

IP

协议分析实验

 

使用

 

Ping 

命令在两台计算机之间发送数据报,用

 

Wireshark 

截获数据报,分析

 

IP 

?/p>

据报的格式,理解

 

IP V4 

地址的编址方法,加深对

 

IP 

协议的理解?/p>

 

3)

?/p>

IP 

数据报分片实?/p>

 

我们已经从前边的实验中看到,

IP 

报文要交给数据链路层封装后才能发送。理想情?/p>

下,每个

 

IP 

报文正好能放在同一个物理帧中发送。但在实际应用中,每种网络技术所支持

的最大帧长各不相同?/p>

例如?/p>

以太网的帧中最多可容纳

 

1500 

字节的数据,

这个上限被称?/p>

物理网络的最大传输单元(

MTU

?/p>

MaxiumTransfer Unit

?/p>

?/p>

 

TCP/IP 

协议在发?/p>

 

IP 

数据报文时,

一般选择一个合适的初始长度?/p>

当这个报文要从一

?/p>

 

MTU 

大的子网发送到一?/p>

 

MTU 

小的网络时,

IP 

协议就把这个报文的数据部分分割成

能被目的子网所容纳的较小数据分片,

组成较小的报文发送?/p>

每个较小的报文被称为一个分

片(

Fragment

?/p>

。每个分片都有一?/p>

 

IP 

报文头,分片后的数据报的

 

IP 

报头和原?/p>

 

IP 

报头

除分片偏移?/p>

MF 

标志位和校验字段不同外,其他都一样?/p>

 

重组是分片的逆过程,分片只有到达目的主机时才进行重组。当目的主机收到

 

IP 

报文

时,根据其片偏移和标?/p>

 

MF 

位判断其是否一个分片。若

 

MF 

?/p>

 

0

,片偏移?/p>

 

0

,则表明

它是一个完整的报文?/p>

否则?/p>

则表明它是一个分片?/p>

当一个报文的全部分片都到达目的主?/p>

时,

IP 

就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理?/p>

 

4)

?/p>

ARP

协议分析实验

 

本次实验使用?/p>

Windows

自带?/p>

Arp

命令,提供了显示和修改地址解析协议所使用?/p>

地址映射表的功能?/p>

 

">
新建
上传
首页
助手
最?/div>
资料?/div>
工具

1

、网络层协议分析

 

1.A 

数据包捕获分析部?/p>

 

1.A.1

、实验目?/p>

 

1)

?/p>

了解

 

ICMP 

协议报文类型及作用?/p>

 

2

?/p>

、理?/p>

IP

协议报文类型和格式?/p>

 

3

?/p>

、分?/p>

 

ARP 

协议的报文格式,理解

 

ARP 

协议的解析过程?/p>

 

1.A.2

、实验内容介?/p>

 

1)

?/p>

ICMP

协议分析实验

 

执行

 

ping 

?/p>

 

tracert 

命令,分别截获报文,分析截获?/p>

 

ICMP 

报文类型?/p>

 

ICMP 

?/p>

文格式,理解

 

ICMP 

协议的作用?/p>

 

2)

?/p>

IP

协议分析实验

 

使用

 

Ping 

命令在两台计算机之间发送数据报,用

 

Wireshark 

截获数据报,分析

 

IP 

?/p>

据报的格式,理解

 

IP V4 

地址的编址方法,加深对

 

IP 

协议的理解?/p>

 

3)

?/p>

IP 

数据报分片实?/p>

 

我们已经从前边的实验中看到,

IP 

报文要交给数据链路层封装后才能发送。理想情?/p>

下,每个

 

IP 

报文正好能放在同一个物理帧中发送。但在实际应用中,每种网络技术所支持

的最大帧长各不相同?/p>

例如?/p>

以太网的帧中最多可容纳

 

1500 

字节的数据,

这个上限被称?/p>

物理网络的最大传输单元(

MTU

?/p>

MaxiumTransfer Unit

?/p>

?/p>

 

TCP/IP 

协议在发?/p>

 

IP 

数据报文时,

一般选择一个合适的初始长度?/p>

当这个报文要从一

?/p>

 

MTU 

大的子网发送到一?/p>

 

MTU 

小的网络时,

IP 

协议就把这个报文的数据部分分割成

能被目的子网所容纳的较小数据分片,

组成较小的报文发送?/p>

每个较小的报文被称为一个分

片(

Fragment

?/p>

。每个分片都有一?/p>

 

IP 

报文头,分片后的数据报的

 

IP 

报头和原?/p>

 

IP 

报头

除分片偏移?/p>

MF 

标志位和校验字段不同外,其他都一样?/p>

 

重组是分片的逆过程,分片只有到达目的主机时才进行重组。当目的主机收到

 

IP 

报文

时,根据其片偏移和标?/p>

 

MF 

位判断其是否一个分片。若

 

MF 

?/p>

 

0

,片偏移?/p>

 

0

,则表明

它是一个完整的报文?/p>

否则?/p>

则表明它是一个分片?/p>

当一个报文的全部分片都到达目的主?/p>

时,

IP 

就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理?/p>

 

4)

?/p>

ARP

协议分析实验

 

本次实验使用?/p>

Windows

自带?/p>

Arp

命令,提供了显示和修改地址解析协议所使用?/p>

地址映射表的功能?/p>

 

Ͼλ">
Ͼλ
Ŀ

网络层协议分析实验报?- 百度文库
新建
上传
首页
助手
最?/div>
资料?/div>
工具

1

、网络层协议分析

 

1.A 

数据包捕获分析部?/p>

 

1.A.1

、实验目?/p>

 

1)

?/p>

了解

 

ICMP 

协议报文类型及作用?/p>

 

2

?/p>

、理?/p>

IP

协议报文类型和格式?/p>

 

3

?/p>

、分?/p>

 

ARP 

协议的报文格式,理解

 

ARP 

协议的解析过程?/p>

 

1.A.2

、实验内容介?/p>

 

1)

?/p>

ICMP

协议分析实验

 

执行

 

ping 

?/p>

 

tracert 

命令,分别截获报文,分析截获?/p>

 

ICMP 

报文类型?/p>

 

ICMP 

?/p>

文格式,理解

 

ICMP 

协议的作用?/p>

 

2)

?/p>

IP

协议分析实验

 

使用

 

Ping 

命令在两台计算机之间发送数据报,用

 

Wireshark 

截获数据报,分析

 

IP 

?/p>

据报的格式,理解

 

IP V4 

地址的编址方法,加深对

 

IP 

协议的理解?/p>

 

3)

?/p>

IP 

数据报分片实?/p>

 

我们已经从前边的实验中看到,

IP 

报文要交给数据链路层封装后才能发送。理想情?/p>

下,每个

 

IP 

报文正好能放在同一个物理帧中发送。但在实际应用中,每种网络技术所支持

的最大帧长各不相同?/p>

例如?/p>

以太网的帧中最多可容纳

 

1500 

字节的数据,

这个上限被称?/p>

物理网络的最大传输单元(

MTU

?/p>

MaxiumTransfer Unit

?/p>

?/p>

 

TCP/IP 

协议在发?/p>

 

IP 

数据报文时,

一般选择一个合适的初始长度?/p>

当这个报文要从一

?/p>

 

MTU 

大的子网发送到一?/p>

 

MTU 

小的网络时,

IP 

协议就把这个报文的数据部分分割成

能被目的子网所容纳的较小数据分片,

组成较小的报文发送?/p>

每个较小的报文被称为一个分

片(

Fragment

?/p>

。每个分片都有一?/p>

 

IP 

报文头,分片后的数据报的

 

IP 

报头和原?/p>

 

IP 

报头

除分片偏移?/p>

MF 

标志位和校验字段不同外,其他都一样?/p>

 

重组是分片的逆过程,分片只有到达目的主机时才进行重组。当目的主机收到

 

IP 

报文

时,根据其片偏移和标?/p>

 

MF 

位判断其是否一个分片。若

 

MF 

?/p>

 

0

,片偏移?/p>

 

0

,则表明

它是一个完整的报文?/p>

否则?/p>

则表明它是一个分片?/p>

当一个报文的全部分片都到达目的主?/p>

时,

IP 

就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理?/p>

 

4)

?/p>

ARP

协议分析实验

 

本次实验使用?/p>

Windows

自带?/p>

Arp

命令,提供了显示和修改地址解析协议所使用?/p>

地址映射表的功能?/p>

 



ļ׺.doc޸Ϊ.docĶ

  • ̱ȽҪ
  • 㷨Ӷϰ
  • 2019˽̰꼶²µһϰ
  • ·濪
  • 101ѧ2020ѧ10¿()
  • ʸǵʸּ
  • ŮǼDZģ
  • һ׹Ƶʼϵ
  • ݿĩѡϰ& 200 (ؿ)
  • оƱҵ

վ

԰ Ͼλ
ϵͷ779662525#qq.com(#滻Ϊ@)