Internet协议分析实验报告(第2天)

1、internet协议分析头验报告实验单元：数据链路层学号:_031502323_姓名:_林金城 实验机位:_c-4小组成员:学学学学学学:031502323:031502328:031502322:031502330:031502325:031502321姓名 姓名 姓名 姓名 姓名 姓名_林金城 _骆景钊 _林剑河 一冉思银. _林震雨._廖紫菱实验时间:2017_年_6月15_ 日实验目录第2部分 数据链路层（8个任务）实验5信号的检错与纠错练习一线性块编码的实现与分析任务一实例计算练习二循环编码的实现与分析任务一循环编码实现与分析练习三因特网校验和的计算任务一因特网校验和的计算实验6典型

2、数据链路与访问控制练习二mac帧编辑与分析任务一领略真实的mac帧任务二 理解mac地址的作用练习三arp报文编辑与分析任务一领略真实arp任务二同一子网的arp报文编辑与分析任务三跨路由arp报文编辑与分析第3部分网络层（10个任务）实验9网际协议（ipv4）分析练习一 ip数据报编辑与分析任务一 ip数据报编辑与分析练习二子网掩码与特殊2地址分析任务一子网掩码作用验证练习三ip数据报分片任务一 ip数据报分片实验11 internet控制报文协议（icmp）分析 练习一 ping命令数据包分析任务一 ping命令数据包分析练习二icmp查询报文编辑与分析任务一 icmp查询报文编辑与分析练

3、习三icmp差错报文编辑与分析任务一差错报文编辑与分析实验15路由协议分析练习一静态路由配置与路由表分析任务一静态路由配置与路由表分析练习二动态路由协议r叭2分析任务一动态路由协议ripv2分析练习三ospf报文分析任务一 ospf工作过程分析任务二lsa与lsdb数据包分析实验5信号的检错与纠错练习一线性块编码的实现与分析实验学时0.5学时实验目的掌握羌错控制的类型掌握汉明距离的计算掌握几种常用的线性块编码实验环境网络拓扑结构一实验工具虚拟通信工具实验任务任务一实例计算任务一实例计算1. 计算汉明距离d (10101, 11110)； 答：10101异或 1111001011结果1的个数为3

4、,所以汉明距离为3。2.根据实验原理的学习，计算下表屮的编码方案的最小汉明距离。数据字码字0000000010101110101011111110解:我们先求出所有的汉明距离。d (00000,01011) =3 d (00000,10101) =3 d (00000,11110) =4 d (01011,10101) =4 d (01011,11110) =3 d (10101,11110) =3得出dmin是3。练习二循环编码的实现与分析实验学时0.5学时实验目的掌握循环冗余校验掌握循环编码方法及其编码特点实验环境网络拓扑结构一实验工具虚拟通信工具实验任务任务一循环编码实现与分析任务一循环

5、编码实现与分析本任务每台主机为一-组。现仅以主机a所在组为例，其它组的操作参考主机a所在组的操 作。1. 搭建仿真线路（1）打开虚拟通信工具，新建仿真视图；（2）选择随机信号、7, 4循环码编码、7, 4循环码译码、信号输出器，连接循环码 编译码的仿真线路图，如下图所示；信号输出器信号输出器（1）运行仿真线路，观察分析编码前后、解码前后码元序列的变化，分析7, 4循环 码编码和译码的实现过程；e)s曰w出方式 遶彈塔号的敏出方式3c体名称it«046, 1&4tru<器件名称号骼件ifl別佑号輪入敏出醤昱大输人0器件英靳6s ico65 cif編入方式健机縊入据10 1

6、0 11长度6进制2辙出方式宇轩験出保存屣性软认尿性 an«101001随机信号【7吗循环码編码4循环码译码信号输岀器 ¥ 卄一 f .-,-叶!l 丫 -p2. 器件参数设置（1）设置随机信号的参数，输入方式选择随机输入，由用户自行输入待编码的二进制 数的长度，如输入8位，输出方式选择字符输出，其他参数保持默认值；（2）为了方便观察结果其他器件的输出方式均选择字符输出，其他参数均可保持默认 值；3. 仿真结果分析（2）重新调整随机信号的输入位数，重新运行，对比上面的结果进行分析，验证7,4循环码编码原理；2017/06/15 08:56:03皿貶y回田1011110011

7、101100011000101100013io1oo17同郵屈译础46. 164trut器件名殊隨机偌琴趕件爼別信号输入緬出孫065 ico器件显示師65 cif康机輸入戍拍数js101111.10讲制2協已方式字笛输岀厌仔厢0武认用itl廉性佰kft 隨机信号旳s（3）实验结论。模2二进制除法过程与我们熟悉的用于十进制数字的除法过程是一样的。此时我们使用 异或操作来做加法和减法。在每一步，除数的副本与被除数的4位进行异或操作。异或的结 果（余数）是3位，1个额外位移下来加上去组成4位进行下一步。当没有可移下来的位吋， 就得到了结果。3位余数形成了校验位。它们附加在数据字上生成码字。循坏编码在

8、检测单个位差错、双差错、奇数个差错和突发性差错中有非常令人满意的性 能。它们可以很容易地以软硬件实现。当以硬件实现时，速度尤其快，这使得循环编码成为 许多网络的好选择。练习三因特网校验和的计算实验学时0.5学时实验目的掌握校验和的概念掌握因特网校验和的计算方法掌握因特网校验和的性能实验环境网络拓扑结构一实验工具因特网校验和工具协议分析器实验任务任务一因特网校验和的计算任务一因特网校验和的计算各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务每两台主机为一组，将主机a和b作为一组，主机c和d

9、作为一组，主机e和f 作为一组。现仅以主机a和主机b所在组为例，其它组的操作参考主机a和主机b所在组 的操作。1. 主机a和主机b建立连接。（1）主机b模拟信息接收端，打开因特网校验和工具，设置类型为“接收方”，地址默 认，端口设置为6006 （这里端口号可以任意设置，但保证不被系统占用即可）；点击右侧的“创建”按钮，等待主机a的连接；（2）主机a模拟信息发送端，打开因特网校验和工具，设置类型为“发送方”，地址 为接收端主机b的ip地址，端口设置与主机b相同，设置为6006；（3）主机a点击参数后面的“连接”按钮，建立与主机b的连接；2. 主机a模拟信息发送端进行数据发送操作。（1）在发送信息

10、处，输入要发送的信息，发送数据为8位字符,（数字0-9或字符a-z/a-z）, 例如我们这里选择发送forouzan；（2）点击“转换十六进制”按钮，将输入的待发送数据forouzan转换成十六进制；（3）点击“计算校验和”按钮，出现因特网校验和演示界面，在此界面中，待发送的 数据报文己经添加完成，校验和设置为全0；（4）我们需要手动计算“十六位字”与“校验和”的和，填入下面的“和（部分和）”， 并将求出的进位填入最上方的“进位”处。最后一个进位会自动写入“和（部分和）”的下 一行。此吋再计算出“和（部分和）”与最高进位的和，填入下面的“和”处。最后再对这 个“和”求反，得出“校验和（发送）”

11、；（5）计算完成后，点击“校验”按钮，对其进行校验，如果填入的数据有误，会以红 色显示提示，需要重新填写，如无误，填写完成下而的表格，然后点击“确定”，回到初始 界面。记录实验数据。发送端校验和的计算,|1| 发送端数据校验和（初始值）和（部分和）进位和校验和（发送）（6）在传输类型屮选择“正常传输”或者“异常传输”，界常传输是指待发送的数据将 随机改变一位，我们这里先选择正常传输，点击“发送”，将数据发送给主机b,此处允许 连续发送。3. 主机b接收到数据后，进行操作。（1）点击“计算校验和”按钮，进入因特网校验和演示界面，在此界面中，接收的数据已添加完成；（2）我们需要手动计算，得出这些十

12、六位字的和，填入下面的“和（部分和）”，并将 求的进位填入最上面的“进位”处。最后一个进位会自动写入“和（部分和）”的下一行。 此时再计算出“和（部分和）”与最高进位的和，填入下面的“和” 一行处。最后再对这个“和”求反，得出“校验和（新）”；（3）计算完成后，点击“校验”按钮，对其进行校验，如果填入的数据有误，会以红 色显示提示，需要重新填写，如无误，填写完成下面的表格，然后点击“确定”，回到初始 界面；记录实验数据。接收端校验和的计算发送端数据校验和（接收到）和（部分和）进位和校验和（新）（4）此时的校验和己被刚才的数据填入，如果是0000,则后面显示，否则显示；（5）在接收信息处，我们可

13、以看到，如果接收方校验和是0000,则显示“校验和的值 是0,接收报文，数据为：主机a发送的原始数据信息（该任务中显示forouzan）",否则显 示“校验和的值不是0,丢弃报文”。4. 重新设置传输类型，重新进行实验。（1）主机a可以将刚才设置的发送信息，选择“异常传输”，点击“发送”；（2）主机b接收数据，并对数据进行校验，查看校验和是否为全0,判断报文传输是 否正确，正确则接收，错误则丢弃；（3）主机a和主机b完成实验操作后，分别记录校验和的计算过程数据以及实验的结 果数据。实验记录：发送端校验和计算:,|1| 发送端数据校验和（初始值）0000和（部分和）c5cd进位0000

14、和c5cd校验和（发送）3a32异常传输后接收端校验和计算发送端数据校验和（接收到）3a32和（部分和）ffff进位0000和ffff校验和（新）0000实验结果:u数娄冬运嚴列二 发送方确定取消空因特冋校益和演示f frf进位发送方：1 报文被划分为16位=扎r斫rr(03)2.役验和子的值设为0.5rfitr(14)3.所育字段包括校验和便用反码运算相加4对这个和求反受成校验和frrr(02)3ritrr(44)trrrr校监和测值）rrr和（®另和）->r校验成功因科网tilocalhostr壬方校雅和磁方校验和|0000接农信总枝益和的值是0»授收拓mass1

15、11134 30 32 34 34 3a 32参数地址师口： 60136接收数左授收数髓（十六进制）|30 33 31计算校验和-3 -3 -3 -3 -3 rffflr -3 -3 -3 -3 -3界常的校验和计算:逬位 接收方1.报文（刨s枝验和）被划分为16位字 帚®3）2用反码加去将所有宇相加p"（24）3对该和求反生成新的役验和旷（02）f （44）f 校总和（收到）f 和（®分和）f10ffrff役验和瞄）校验确定取消异常的校验成功:结论：校验和是一个检错方法。校验和在因特网屮被许多不属于数据链路层的协议使用。接收 方将所有接收到的数据（包括校验和）相

16、加。如果结果是0,就认为没差错。否则就认为有 差错。实验6典型数据链路与访问控制练习二mac帧编辑与分析实验学时1.5学时实验目的掌握以太网的报文格式掌握mac地址的作用掌握mac广播地址的作用掌握协议编辑器和协议分析器的使用方法实验环境网络拓扑结构一实验工具协议分析器协议编辑器命令行地址本工具实验任务任务一领略真实的mac帧 任务二理解mac地址的作用 任务三编辑mac广播帧任务一领略真实的mac帧各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a和b作为一组，主机c和d作为一组

17、，主机e和f作为一组。现仅以 主机a、b所在组为例，其它组的操作参考主机a、b所在组的操作。1. 主机b启动协议分析器，新建捕获窗口进行数据捕获并设置过滤条件（提取icmp协议）。 （截图过滤条件）定义过涛蛊<1 槪要网络地址数据模式协议过滤>确定©曰v4icmpnml dip p posigtcud另存为）过滤器列表:操作（£）2. 主机aping主机b,察看主机b协议分析器捕获的数据包，分析mac帧格式。 （截图，并对截图分析解读mac帧的组成部分）n169.254.24254.241.156254.241.156254.241.156 的254.241.1

18、56 的ping 169. 169. 169. 169ttl=128ttl=128ttl=128ttl=1280 <0去失儿c：usersadninistrator>ping 169.254.241.156microsoft windows 龈本 6.1.7601 版权所有<c) 2009 microsoft corporat ion 0保留所有权利。c：usershdninistratop?qq 莒理员:c:windowssystern32cmd.exe在自自自自4ns:s s s s 居 m m m m 3 111 数>aa1<coco -0 卄日on nn

19、du nf-2 2 2 23 3 3 3 = 32节节节节 有壬士x子 具息i>均 统已沏ms羽3 ng4,毫= i z p -<c长 6 mn , 15已计ns 估0 24包的= 25数g 9.返 16往迪专文件也口：未名1 一兮w（训囲 jeoof冃 5 6 7 81 ill - fflg7427ea-f09b48 3333ff-000003 ichpv6阱议：邻槽诫紊"feco:oooo:o. ff02:0000:000.目的地址91 日 曰207427ea-f01cf5 7427ea-f09ed4 7427ea-f01cf5 172.16.0.153ffffff-

20、ffffff 7427ea-f01cf5 7427ea-f09ed4 172.16.0.42arp （地城昶析协议）请求:诧乂 11arp （地址館析阱攻）应答:172.16 icmp （internets制报文彷议）回显7427ea-f09ed4 7427ea-f01cf5172.16.0.42172.16.0.1537427ea-f05cb8 3333ff-000003frrn：n ffn?：nnnn：nnn.ichp （internet枝制根文协议）0显ichpv6f%vi:邻居谨求00000000:7427eaf09ed47427eaf01cfs 0800450000000010:00

21、3c016d00008001e070ac100099ac10v.m.00000020:002a0800445c04000500616263646566八 d 100000030:6768696a6b6c6d6e6f70717273747576ghijklmi00000040:7761 263646566676869wabedefq一 2j ethernet 802.3丁目的mac 地址=7427ea-f09ed4 n协议类8hr数18长度« 0600 ap协e -©ipv4 （网际协议iph）琴版本号和首部长度=45 丁版本=4 tw®长度=5-t区分服务=oot

22、区分服务珂点=oooooo . 丁显式拥基传输标志=o. 丁经历狎塞标志=ot总长度=60丁标识=365-t标志和僞移量=oooo m未用=o丁不分片=.0丁还有分片=.0t分片僞移量=o生存时间=128t高层协议类型=1 den砌议）“4!smachfc 址=7427ea从图屮“协议解析”可以知道源mac地址就是对方的mac地址：7427ea-f01cf5；而目标 mac地址就是我本机的mac地址（因为这是对方ping的我）可以从图中看出前12个字节是 目的mac地址和源mac地址,接着两字节是类型字段（0x0800表示上层使用的是ip数据报） 之后的字节就是ip数据报了。前面4个字节代表版

23、本（4即为ipv4）.首部长度（5即首部 长度为20字节）、区分服务（00 ）和总长度（00 3c为60字节）；接看4字节为标识（01 6d 为365）、标志和片偏移（标志和片偏移都为00 00）；然后4个字节表示生存时i'可（80表示 128）、协议（01表示icmp协议）、首部校验和（e0 70）；最后8个字节代表源ip地址（ac 10 00 99代表172.16.0.153）和目的ip地址（ac 10 00 2a代表172.16.0.42）之后橙色的部分具 体数据部分了。mac帧格式：前导 码，（7字 节）丿帧首定界符（1字节）j目的mac地址（6字节）丿源mac地址（6字节）j

24、协议类型或 数据长度丄 （2字节）丿数据丿帧校验序列i（4字节）丿以太网的【ac帧格式丿3. 将主机b的过滤器恢复为默认状态。任务二理解mac地址的作用各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 主机a、b、c、d、e、f启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件 （提取icmp协议）。2. 主机aping主机c。3. 主机a、b、c、d、e、f上停止捕获数据，在捕获的数据中查找所发送的icmp数据帧， 并分析其内容。记

25、录实验结果。本机mac地址源mac地址目的mac地址是否接收到，为什么？主机b000c296de674000c29848f1e000c29d71691是主机d000c29f03273000c29848f1e000c29d71691是主机e000c29c72ad7000c29848f1e000c29d71691否主机f000c2932d4ea000c29848f1e000c29d71691否为什么有的主机会收到icmp数据包而有的主机收不到icmp数据包? 答：因为要对应的mac地址的主机才会受到icmp数据包。任务三编辑mac广播帧各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性

26、，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 主机e启动协议编辑器。2. 主机e编辑一个mac帧：目的 mac 地址：ffffff-ffffff源mac地址：主机e的mac地址协议类型或数据长度：大于0x0600数据字段：编辑长度在46-1500字节z间的数据（截图）3. 主机a、b、c、d、f启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（源 mac地址为主机e的mac地址）。（截图）internet协议分析实验报告(笫2夭)<1 槻要网络地址数据模式协议过滤b过滤器列表:def

27、ault另存为(a).确定(q)取消(£)加载©f f ficmospigmtcpudpkerarplij:etrrr-ei-d-d-d-nr19口e-田 口 hl曰a-4. 主机e发送己编辑好的数据帧。5. 主机a、b、c、d、f停止捕获数据，察看捕获到的数据中是否含有主机e所发送的数据 帧。(截图并说明)ethernet 802. 3丁 目的mac地址二 ffffff-fffpff懑 mac 地址=oooc29-c72ad7t助议类型或数站长度=0c0d三i©自定义数据t 数 16 = 012456789)2564514561s6156656565656 05

28、656565656565656565656565656565656目的mac和源mac都有体现，自定义数据也是发送端的数据。结合任务三的实验结果，简述ffffff-ffffff作为目的mac地址的作用。答：广播地址(broadcast)：广播地址是一对全体的，该地址为全1,也就是ffffff-ffffffo主机a、b、c、d、f是否可以收到主机e的广播帧？答：a、b、c、d收不到，f可以收到。说明mac广播帧的范围?答:mac广播帧的的范闱是冲突域内的所有主机。练习三arp报文编辑与分析实验学时1.5学时实验目的掌握arp协议的报文格式掌握arp协议的工作原理理解arp高速缓存的作用掌握arp

29、请求和应答的实现方法掌握arp缓存表的维护过程实验环境网络拓扑结构二实验工具协议分析器 协议编辑器 命令行实验任务任务一领略真实arp任务二同一子网的arp报文编辑与分析任务三跨路由arp报文编辑与分析任务一领略真实arp各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 主机a、b （两块网卡）、c、d、e、f启动协议分析器，打开捕获窗口进行数据捕获并设 置过滤条件（提取arp、icmp）o（截图）-自定xases过滤器列表:defaul

30、t< 槻要网络地址数据模式协议过滤i确定©取消（£）加我©操作（£）另存为）p f picmospigmtcpudparpii£晦99同口同 gi 0 “b. 口2. 主机a、b、c、d、e、f在命令行下运行“arpd”命令，清空arp高速缓存。3. 主机 aping 主机 d （172.16.1.4）。4. 主机 eping 主机 f （172.16.0.3）。5. 主机a、b （两块网卡）、c、d、e、f停止捕获数据，并立即在命令行下运行“arp 命令察看arp高速缓存。（截图）c:docunents and settingsxdni

31、nistrator>arp -a no arp entries found arp高速缓存表由哪几项组成？答：状态、硬件类型、协议类型、硬件地址长度、协议地址长度、接口号、队列号、尝试、 超吋、硬件地址、协议地址 结合协议分析器上采集到的arp报文和arp高速缓存表中新增加的条目，简述arp 协议的报文交互过程以及arp高速缓存表的更新过程。答：发送ip数据报前先对arp缓存表进行查找，查看目的mac地址是否存在于缓存表屮, 如果存在，则不需要发送arp请求报文而直接使用此地址进行ip数据包的发送。如果不存 在，则发送arp请求报文，在收到arp应答报文之后，使用应答报文中的目的mac地

32、址发 送ip数据包，并将目的mac地址存于arp缓存表中供以后使用。各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 在主机a和主机e上启动协议编辑器，并编辑一个arp请求报文。其中：主机a编辑的 数据如下：mac 层：目的mac地址：设置为ffffff-ffffff源mac地址：设置为主机a的mac地址协议类型或数据长度：0806arp 层：发送端硬件地址：设置为主机a的mac地址发送端逻辑地址：设置为主机a的ip地址（172.16.1

33、.2）目的端硬件地址：设置为000000-000000目的端逻辑地址：设置为主机c的ip地址（172.16.1.3 ）主机e编辑的数据如下：mac 层：目的mac地址：设置为ffffff-ffffff源mac地址：设置为主机e的mac地址协议类型或数据长度：0806arp 层：发送端硬件地址：设置为主机e的mac地址发送端逻辑地址：设置为主机e的ip地址（172.16.0.2）目的端硬件地址：设置为000000-000000目的端逻辑地址：设置为主机f的ip地址（172.16.0.3）2. 主机b （两块网卡）、c、d、f启动协议分析器，打开捕获窗口进行数据捕获并设置过滤 条件（提取arp协议

34、）。3. 主机a、b、c、d、e、f在命令行下运行“arpd”命令，清空arp高速缓存。主机a 和主机e发送己编辑好的arp报文。4. 主机b （两块网卡）、c、d、f停止捕获数据，分析捕获到的数据，进一步体会arp报文 交互过程。（截图并分析）文件（e） as（y）设 wq（w）肋也） &l小“ el&o 2g 16.0.210 16 0.21916 0 225-1t2 16 0 251 172 16.0.251-1t2 16 0 2s1【！t2 16 0 251i" 16 0 236it2 16 0 25116 0 251-1t2 16 0 js2t目的皿址

35、71; ittm-mm亍删m?堆址« rcwb-?wa?= 0006（orw > 0a>j dtuiw 加）= it协也剂=ora = 6 丁助仪堆址长at - 4 丁冷作3t）t 岌* 宾件地hka3i-wra?txx&wmhufc m 1t2 16 o 236 t目的宾件地址« 000000-000000 t目 mimz » 1t2 16 0 251炯伏越：启动 q41klr：g256bp$ awg九企：4mb畑做8： 75做完实验后，请同学考虑以下问题：哪些主机收到了主机a的arp请求包并给出arp响应包，哪个主机收到了主机e的 arp请

36、求包并给出arp响应包？答：主机a、b、c、d、f都收到arp请求包，主机f给出了 arp响应包主机a、c、d是否收到主机e的arp请求包，为什么？答：主机a、c、d都能收到arp请求包。因为主机b、c、d与主机e处于同一网段，arp 请求包进行广播，所以主机a、c、d都能收到arp请求包各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 主机b在命令行方式下输入staticroute_config命令，开启静态路由服务。2. 主机a、b、

37、c、d、e、f在命令行下运行“arpd”命令，清空arp高速缓存。3. 主机a、b （两块网卡）、c、d、e、f重新启动协议分析器，打开捕获窗口进行数据捕获 并设置过滤条件（提収arp、icmp）o（截图）< 槪要网络地址数据模式/协议过滤过滤器列表:©协议树ethericmpospfp pigwtcudv6tl:s-e-口e"default确定）取消©另存为）操作£）l 4. 主机 aping 主机 e （172.16.0.2）。5. 主机a、b （两块网卡）、c、d、e、f停止数据捕获，察看协议分析器中采集到的arp 报文，并回答以下问题：单一

38、 arp请求报文是否能够跨越子网进行地址解析？为什么？答：不能。因为arp请求是以广播的方式进行，而广播报文不能跨越子网 因此单一 arp 请求报文不能够跨越子网进行地址解析。 arp地址解析在跨越子网的通信屮所起到的作用？答：作用是解析网关的mac地址，arp本身无法跨跃不同网段。当数据要发往外部网络时， 通常是首先使用arp请求网关路由器的mac地址，之后将数据发往网关路由器，由网关路 由器进行转发。哪些主机收到了 arp请求包，哪台主机给出了 arp响应包? （截图说明）乞i捕获窗口:本地连搖®® sis s h » 训还会话分类树vbp其它会话wins会话

39、dhcp会话netbiosdgfti话14 4 » »1 会话分析&协议解析/a.b.e收到a的arp报文。6. 主机b在命令行方式下输入recover_config命令，停止静态路由服务。internet协议分析实验报告(笫2夭)实验9网际协议(ipv4)分析练习一 ip数据报编辑与分析实验学时0.5学时实验目的掌握ip数据报的报文格式掌握ip校验和计算方法实验环境网络拓扑结构二实验工具协议分析器协议编辑器命令行实验任务任务一 ip数据报编辑与分析internet协议分析实验报告(笫2夭)任务一 ip数据报编辑与分析各主机打开协议分析器，进入相应的网络结构并验证网

40、络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 主机b在命令行方式下输入staticroute_config命令，开启静态路由服务。2. 主机e和f启动协议编辑器，编辑ip数据报，其中主机e编辑如下数据报：mac 层：目的mac地址：主机b的mac地址(对应于172.16.0.1接口的mac)。源mac地址：主机e的mac地址。协议类型或数据长度：0800。ip层：总长度：ip层长度。生存时间:1280源ip地址：主机e的ip地址(172.16.0.2)o目的ip地址：主机a的ip地

41、址(172.16.1.2)o校验和：在其它所有字段填充完毕后计算并填充。自定义字段：数据：填入大于1字节的用户数据。主机f编辑如下数据报：mac 层：目的mac地址：主机b的mac地址(对应于172.16.0.1接口的mac)。源mac地址：主机f的mac地址。协议类型或数据长度：0800。ip层：总长度：ip层长度。生存时间:128o源ip地址：主机f的ip地址(172.16.0.3)。目的ip地址：主机c的ip地址(272.16.1.3)。校验和：在其它所有字段填充完毕后计算并填充。自定义字段：数据：填入大于1字节的用户数据。【说明】先使用协议编辑器的“手动计算”校验和，再使用协议编辑器的

42、“自动计算” 校验和，将两次计算结果相比较，若结果不一致，则重新计算。(截图并简要说明)生存时间1高层协议类型 艮 1 j j !一二0am-898f|源ip地址172.4.2.6目的ip地址172.4.2.3:tp选项 生存时间10rarx>wi4.u8a63|1 to a o c1am艾佯® m>ei94q wt > 0006eat > eaww5h m?9c/irv4l m < ： v： > l?z 4 1 i (u* rwx»1000 * m > nkrmmte <t mfrosmb4 巧 z-rmwmx9h«

43、; 刖e wtxijmfl «s«flat x i"5«w»*na?匕.5主*udar»-mtfxtfed 01 ccdc 2vt7 nx evilq «!茎衣oodc»-wvwtneo atr nr> ni? imiq «4«tvu000qt-mr3i4 k4l«ukd6eutq w«r9uoooa»-xmufido me tin rm vn mo kk r ncr jaf mo <eoc nrr m: mi*雯emla 0m3mmu atoxnttt

44、 nmh2 4 2.51 m 4 1 1m»xw »21还分片 另 rim.巴gnr”<r w.« 二e回mg.皿侶 qepxj宕 a9vsc u s t) '4 it) so帶 g acy«pm<k u m tj m 2i> 易 09 mtwpm'k u « n « a> - mabia mtgpm.x u « w u k) - mo爲tgjwi* xwt-tmxrtmmmdk g <bmd 叶 irolwutm) et»» «tt -te>

45、rp« » tk*<ha omc- 0t45mw-s :oy jt » xro *r &右ukb = 0000- tt»r t«»m * otc««t to r*wi« -« r»«» it cidmw 0 sm)taintu oooot » aft »sw19bl xmidi wp( w «q(w <k«)e目龟tuev rkchut tcwt-waitmiimmm mo <ffm) r *

46、7;<«*-« e丁 拿«»vsh, w 000000 t2xr*<¥ t竝馬貝#七otfi*® «n rrptwe rreeot«» f : o t不* = - o丁乡片o- mt it dtvm)tbvcfcv ； z <«rrxu- im ru ih not 口除 ih »« m 20m“£t -竹t*"” - msm-tmw® * »1h to«®«(n °； «

47、;n>(xi8 了*>wr7,f * ip在计算校验和时包括哪些内容? 答：ip报文的首部。3. 在主机a、b （两块网卡分别打开捕获窗口）、c、d上启动协议分析器，设置过滤条件（提 取ip协议），开始捕获数据。4. 主机e和f发送第2步中编辑好的报文。5. 主机a、b、c、d停止捕获数据，在捕获到的数据中查找主机e、f所发送的数据报，并 回答以下问题： 第2步中主机e所编辑的报文，经过主机b到达主机a后，报文数据是否发生变 化？若发生变化，记录变化的字段，并简述发生变化的原因。答：发生了变化，因为它们不再一个子网上。类型c接收方q发送方发送信息转换十六进制传输类型c异常伎输e正常

48、伎输发送数据（十六进制）|30 31 32 33 34 35 36 37发送数据（8个字符）【01234567传输类型 第2步屮主机f所编辑的报文，经过主机b到达主机c后,报文数据是否发生变化? 若发生变化，记录变化的字段，并简述发生变化的原因。答：发生了变化，因为它们不再一个子网上。6. 将第2步中主机e和f所编辑的报文的“生存时间”设置为1,重新计算校验和。校验和为:（截图说明校验和正确）t因特网校验和工具多数地址：|169.254.61. 110 端: |6000发送方数据发送成功!7. 主机a、b、c、d重新开始捕获数据。8. 主机e和f发送第6步中编辑好的报文。9. 主机a、b、c、

49、d停止捕获数据，在捕获到的数据中查找所发送的数据报，并回答以下 问题： 主机a、b是否能捕获到主机e所发送的报文？简述产生这种现彖的原因。答：不能，因为此报文的生存吋i'可太短，致使主机a、b无法捕获到此报文。 主机b、c、d是否能捕获到主机f所发送的报文？简述产生这种现彖的原因。 答：不能，因为此报文的生存时间太短，致使主机b、c、d无法捕获到此报文。10. 主机b在命令行方式下输入recover_config命令，停止静态路由服务。实验学时0.5学时实验目的掌握子网掩码理解特殊ip地址的含义实验环境网络拓扑结构二实验工具协议分析器协议编辑器命令行实验任务任务一子网掩码作用验证int

50、ernet协议分析实验报告(笫2夭)任务一子网掩码作用验证各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 所有主机取消网关。2. 主机b在命令行方式下输入staticroute_config命令，开启静态路由服务。3. 主机a、c、e设置子网掩码为255.255.255.192,主机b (172.16.1.1 )> d、f设置子网掩 码为 255.255.255.224o4. 主机 a ping 主机 b (172.16.1.1)

51、,主机 c ping 主机 d (172.16.1.4),主机 e ping 主机 f (172.16.0.3 )0记录实验结果。是否ping通主机a-主机b是主机c-一主机d是主机e主机f是请问什么情况下两主机的子网掩码不同，却可以相互通信? 答：只要子网地址相同就可以互相通信。5. 所有主机恢复到网络结构二的配置。练习三ip数据报分片实验学时0.5学时实验目的掌握ip数据报分片理解最大传送单元mtu 了解与数据报分片有关的字段实验环境网络拓扑结构二实验工具mtu工具协议分析器命令行实验步第任务一 ip数据报分片任务一 ip数据报分片各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证, 关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。本任务将主机a、b、c、d、e、f作为一组进行实验。1. 主机b在命令行方式下输入staticroute_config命令，开启静态路由服务。2. 在主机b上使用“实验平台上工具栏屮的mtu工具”设置以太网端口的mtu为800 字节（两个端口都设置）。3. 主机a、c、d启动协议分析器，打开捕获窗口进行