实验四-ICMP数据报和IP数据报分片分析实验报告.docx

实验四 ICMP 协议和IP 数据报分片分析 【实验目的】 1. 理解 ICMP 协议报文类型和格式； 2. 理解 ping 命令的工作原理； 3. 理解 traceroute 的工作原理； 4. 理解 IP 协议报文类型和格式。 【实验环境】 与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE 等软件。 【实验内容】 1. 使用 wireshark 抓包软件分析ICMP 协议报文的类型； 2. 分析 ping 命令的工作原理； 3. 分析 tracert 命令的工作原理； 4. 使用 wireshark 抓包软件分析IP 协议报文以及报文分片。 【实验步骤】 1. 分析 ICMP 协议 步骤1：在 PC1 运行 Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将 Wireshark 的 Captrue Filter 设置为"No Broadcast and no Multicast"； 步骤2：在 PC1 以 www.baidu.com 为目标主机，在命令行窗口执行 Ping 命令，要求ping 通8 次； 【答】：Ping 命令为：____ ping –n 8 www.baidu.com ____ 将命令行窗口进行截图： 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第1页。【答】： 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第1页。 步骤3：停止截获报文，分析截获的结果，回答下列问题： （1）将抓包结果进行截图（要求只显示 ping 的数据包）： （2）截获的 ICMP 报文有几种类型？分别是： 【答】：两种：8(Echo（ping） request) 、 0(Echo (ping) reply ) （3）分析截获的 ICMP 报文，按下表要求，将各字段信息填入表中，要求填写前4 个报文的信息。 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第2页。【答】： 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第2页。 报文号 源IP 目的IP 报文格式 类型 代码 标识 序列号 BE LE BE LE 15 192.168.6.57 119.75.217.56 Echo（ping） request 8 512 2 3328 13 16 119.75.217.56 192.168.6.57 Echo（ping） reply 0 512 2 3328 13 17 192.168.6.57 119.75.217.56 Echo（ping） request 8 512 2 3584 14 18 119.75.217.56 192.168.6.57 Echo（ping） reply 0 512 2 3584 14 （4）查看ping 请求信息，ICMP 的type是 ___Echo（ping） request___。和code是 __8__。并截图。 （5）查看相应得ICMP 响应信息，ICMP 的type 是___Echo（ping） reply___和code 是 __0__。并截图。 （6）若要只显示ICMP的echo响应数据包，显示过滤器的规则为__icmp.type == 0___.并根据过滤规则进行抓包截图。 7) 若要只显示ICMP的echo请求数据包，显示过滤器的规则为___icmp.type == 8___. 并根据过滤规则进行抓包截图。 2. 分析traceroute 的工作原理 步骤1：在 PC1 上运行 Wireshark 开始截获报文； 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第3页。步骤2：在PC1上执行Tracert命令，如：tracert www.baidu.com；将命令窗口进行截图； 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第3页。 步骤3：在wireshark里设置显示过滤器为icmp； 步骤4：停止截获报文，分析截获的报文，回答下列问题： （1）截获了报文中哪几种 ICMP 报文？其类型码和代码各为多少？ 【答】： ICMP 报文 类型码 代码 Echo request 0 0 Echo reply 8 0 Time-to-live exceeded 11 0 （2）在截获的报文中，哪些是超时报告报文，请截图显示所有超时报文并指出超时报告报文的源地址分别是多少？ 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第4页。 实验四-ICMP数据报和IP数据报分片分析实验报告全文共8页，当前为第4页。 【答】：超时报告报文的源地址:192.168.6.254 、172.31.1.1 、 2