计算机网络教程课件2011211309-2011211378-李敏.docxVIP

实验二：IP和TCP数据分组的捕获和解析 姓名：李敏 班级：2011211309 学号：2011211378 实验类别 协议分析型 实验内容和实验目的 1）捕获在连接Internet过程中产生的网络层分组：DHCP分组，ARP分组，IP数据分组，ICMP分组。 2）分析各种分组的格式，说明各种分组在建立网络连接过程中的作用。 3）分析IP数据分组分片的结构。 通过本次实验了解计算机上网的工作过程，学习各种网络层分组的格式及其作用，理解长度大于1500字节IP数据组分片传输的结构。 4）分析TCP建立连接，拆除连接和数据通信的流程。 实验设备环境 1台装有Windows XP 操作系统的pc机，要求能够连接到Internet，并安装WireShark软件。 实验步骤及结果分析 准备工作 启动计算机，连接网络确保能够上网，安装WireShark软件。 捕获DHCP报文并分析 第一步：开启WirkShark监控，设置捕获过滤器，仅捕获UDP报文 Capture ==Interfrace==选中所用网卡==点击Start 第二步：设置WirkShark显示过滤器，在工作画面Filter设置udp.port==68,这样在捕获的报文中，仅显示UDP端口号68的报文（DHCP报文） 第三步：在DOS窗口执行命令ipconfig/release先释放已经申请的IP地址，再执行ipconfig/renew，就可以在WireShark上看到DHCP的四次握手获得IP地址，缺省路由DNS等参数的过程。 结果分析： 从图中可以看出，客户端首先发送DHCP discover报文。当 DHCP服务器监听到客户端发出的 DHCP discover后，回应给客户端一个 DHCP offer 包。然后用户再发送DHCP request报文,客户发送DHCP Request信息包作为响应。第四阶段DHCP server回应DHCP ACK报文给客户端。 以offer包为例具体分析： Client IP address =()表示客户机地址 Your(Client)IPaddress=6(6)表示DHCP Server分配给该客户机的IP地址 Next Server IP address它标示了客户机下一次发出DHCP Request报文时，哪个DHCP Server会发出回应 DHCP Message Type：DHCP offer表示这是一个对DHCP Discover的回应报文 Ip address lease time=12hours 表示租期是12小时 Subnet Mask=24表示分配的IP地址子网掩码为16位 Server identifier= 表示服务器的 IP地址为 Domain Name=表示域名 Router=3表示它的路由网关是3 第四步：重新设置WireShark的捕获选项和显示选项（这些选项的设置方法可以参照软件自带手册）。执行一个ping命令，观察ARP和PING命令的执行过程。 设置捕获器为icmp,然后执行ping 命令。 向发送ping请求，发送的数据大小为32字节。默认情况下，只发送四个数据包 此时得到对方的4次回应。在给发送4个数据包的过程当中，返回了4个，这4个数据包当中返回速度最快为1ms，最慢为3ms，平均速度为2ms 。 整个报文长度为60字节，头6个字节是以太网目的地址 ff .ff. ff. ff .ff .ff 这是一个广播地址，全网下的所有终端都能接受到。Sender mac add 发送者的mac地址，Sender IP addressip地址以及想要获得的ip地址都广播出去。 分析数据分组的分片传输过程 制作大于8000字节的IP数据分组并发送，捕获后分析其分片传输的分组结构。 使用Windows中ping命令的-l选项，ping -l 3，执行之后我们捕获了4个数据包： 分析： Version：版本的信息是IPv4。所有的设备必要运行相同版本的IP协议，否则设备将会拒绝接收数据包。长度为4个字节。 Header length IP：报头长度为20字节 Total length：总长度，表示整个数据包的长度。包括数据和报头。从该值中减去Header len