1
、网络层协议分析
1.A
数据包捕获分析部?/p>
1.A.1
、实验目?/p>
1)
?/p>
了解
ICMP
协议报文类型及作用?/p>
2
?/p>
、理?/p>
IP
协议报文类型和格式?/p>
3
?/p>
、分?/p>
ARP
协议的报文格式,理解
ARP
协议的解析过程?/p>
1.A.2
、实验内容介?/p>
1)
?/p>
ICMP
协议分析实验
执行
ping
?/p>
tracert
命令,分别截获报文,分析截获?/p>
ICMP
报文类型?/p>
ICMP
?/p>
文格式,理解
ICMP
协议的作用?/p>
2)
?/p>
IP
协议分析实验
使用
Ping
命令在两台计算机之间发送数据报,用
Wireshark
截获数据报,分析
IP
?/p>
据报的格式,理解
IP V4
地址的编址方法,加深对
IP
协议的理解?/p>
3)
?/p>
IP
数据报分片实?/p>
我们已经从前边的实验中看到,
IP
报文要交给数据链路层封装后才能发送。理想情?/p>
下,每个
IP
报文正好能放在同一个物理帧中发送。但在实际应用中,每种网络技术所支持
的最大帧长各不相同?/p>
例如?/p>
以太网的帧中最多可容纳
1500
字节的数据,
这个上限被称?/p>
物理网络的最大传输单元(
MTU
?/p>
MaxiumTransfer Unit
?/p>
?/p>
TCP/IP
协议在发?/p>
IP
数据报文时,
一般选择一个合适的初始长度?/p>
当这个报文要从一
?/p>
MTU
大的子网发送到一?/p>
MTU
小的网络时,
IP
协议就把这个报文的数据部分分割成
能被目的子网所容纳的较小数据分片,
组成较小的报文发送?/p>
每个较小的报文被称为一个分
片(
Fragment
?/p>
。每个分片都有一?/p>
IP
报文头,分片后的数据报的
IP
报头和原?/p>
IP
报头
除分片偏移?/p>
MF
标志位和校验字段不同外,其他都一样?/p>
重组是分片的逆过程,分片只有到达目的主机时才进行重组。当目的主机收到
IP
报文
时,根据其片偏移和标?/p>
MF
位判断其是否一个分片。若
MF
?/p>
0
,片偏移?/p>
0
,则表明
它是一个完整的报文?/p>
否则?/p>
则表明它是一个分片?/p>
当一个报文的全部分片都到达目的主?/p>
时,
IP
就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理?/p>
4)
?/p>
ARP
协议分析实验
本次实验使用?/p>
Windows
自带?/p>
Arp
命令,提供了显示和修改地址解析协议所使用?/p>
地址映射表的功能?/p>