计算机网络两次ping命令实验报告.doc

《计算机网络》实验报告二 班级：计科一班 学号：201108030139 姓名：张雪 回 答 问 题 分析ARP应答包中各字段的含义，ARP应答包是被封装在什么协议中发送的？ Hardware?type(硬件类型):以太网，大小为6字节；?Protocol?type(协议类型):IP，大小为4字节。? 发送方显示有对方的MAC地址(00:1c:25:c5:ec:4b)和IP地址(192.168.152.147)；? 接收方显示有本机的MAC地址(00:01:6c:97:71:29)和IP地址(192.168.152.174);? ARP应答包也在MAC协议中发送。 两次执行ping命令后，网络中传送的数据包有无区别？如有，说出是何区别？ 有。最后的Internet Control Message Protocol中type，checksum，sequence number不一样。 两次执行ping命令前，PC中ARP高速缓存内容有无区别（注：可利用ARP –a命令查询高速缓存内容）？如有，说出是何区别？ 第一次执行之前无ARP缓存，输入命令显示无效的地址；? 第二次执行前有ARP缓存，输入显示192.168.152.174及其MAC地址。 总结ARP协议的工作原理。 当ARP高速缓存里没有目前所要求找的目标主机的MAC地址则广播一个ARP请求分组，每一组的各台机器都会收到,而只有目的主机向源主机发送ARP响应分组，并写入自己的MAC地址。源主机接收到目标主机的ARP响应分组后，在自己的ARP高速缓存中写入目标主机的IP地址到MAC地址，在较短的一段时间内，源主机向目标主机发送数据时可以直接发送而不用再进行ARP请求（ARP缓存在一段时间后会清空）。 试说出ping命令执行时，发送的echo请求和echo应答的报文类型。解析报文中各字段的含义。回答报文的底层封装协议各是什么。 主机（147）向另一台主机（174）发送请求，然后主机147向主机147做 出应答。? 然后一共四对这样的请求应答包。? 报文底层协议分别是ICMP（request）和ICMP（reply） 根据捕获到的记录，说明以太网帧的格式，以及在各条记录中以太网帧所封装的协议类型。以太网帧所封装的协议类型。以收到的ICMP为例：? Header?Length:20bytes（首部20个字节）Total?Length:60?bytes?（总共74个字节 ）?Fragment?offset:0??Time??to??live:128?（时序）?Protocol：ICMP??（协议类型）?Source：192.168.152.172?（源地址）?Destination：192.168.152.155??（目的地址） 目标MAC地址? 源MAC地址? 类型? 数据? FCS? 6字节?????????? 6字节?????? ? 2字节?? 46-1500字节??????4字节? 实验总结： 1.实验时应该注意先后时间，否则可能造成捕获的数据太多，不易找到想要的结果； 2.捕获前应当先建立连接。 实验成绩（由教师给定） 实验名称 捕获并分析执行ping命令时产生的数据包 实验目的 1、理解计算机网络体系结构中层与层之间的封装。 2、掌握局域网的MAC（介质访问控制）协议，掌握ARP协议的工作机制，掌握ping命令使用的ICMP报文类型和发送方法。 3、掌握对协议数据单元的分析方法。 实验步骤 1、利用实验室中现有以太网络，分别利用IPConfig命令查阅两台PC机的IP地址。 2、使用Ethereal开始捕获。 3、在其中一台PC机上，对另外一台PC机执行ping命令。 4、记录Ethereal捕获到的数据包，并加以分析。 5、再次执行ping命令。 6、记录Ethereal捕获到的数据包，并加以分析。 7、完成实验报告。 实 验 记 录 第一次捕获：有ARP协议 第二次捕获：没有ARP协议 回 答 问 题 根据捕获到的记录，分析ping命令执行时，网络传送的各种数据包的类型和时序。 第一次捕获：：捕获到1个ARP和8个ICMP? 请求：?? 发送方：192.168.152.147??接收方：192.168.152.178?应答：?? 发送方：192.168.152.178???接收方：192.168.152.47? 第二次捕获：只有8个ICMP，因为第一次捕获已经运行ARP，所以在缓存里面还存在174的MAC地址，所以不用再次请求。?????请求：?? 发送方：192.168.152.147??接收方：192