实验3北航研究生计算机网络实验

1、实验三网络层实验将执行命令的结果填入下表：中步骤2中的执行结果NoARPEntriesFound中步骤4中的执行结果InternetAddressPhysicalAddressType00-0c-29-99-cb-04dynamic中步骤11中的执行结果InternetAddressPhysicalAddressType3c-e5-a6-45-6b-bcdynamic2.解析步骤6中截获的报文，统计“Protocol”字段填空：有2个ARP报文，有8个ICMP报文。在所有报文中，ARP报文中ARP协议树的“Opcode”字段有两个取值1，2，两个取值分别表达什么信息？答：1表示request，

2、即央求报文，2表示reply，即回复报文。3.依照步骤6解析ARP报文结构：选中第一条ARP央求报文和第一条ARP应答报文，将ARP央求报文和ARP应答报文中的字段信息填入下表：字段项ARP央求数据报文ARP应答数据报文链路层DestinationBroadcast(ff:ff:ff:ff:ff:ff)Vmware_2f:e3:85(00:0c:29:2f:e3:85)项链路层Source项网络层SenderMACAddress网络层SenderIPAddress网络层TargetMACAddress网络层TargetIPAddressVmware_2f:e3:85(00:0c:29:2f:e

3、3:85)Vmware_99:cb:04(00:0c:29:99:cb:04)Vmware_2f:e3:85(00:0c:29:2f:e3:85)Vmware_99:cb:04(00:0c:29:99:cb:04)192.168.1.22(192.168.1.22)192.168.1.21(192.168.1.21)00:00:00_00:00:00(00:00:00:00:00:00)Vmware_2f:e3:85(00:0c:29:2f:e3:85)192.168.1.21(192.168.1.21)192.168.1.22(192.168.1.22)4.（1）比较ping1-学号中截获的

4、报文信息，少了什么报文？简述ARPCache的作用。答：少了ARP报文。主机的ARPCache存放近来的IP地址与MAC地址的对应关系，一但收到ARP应答，主机将获得的IP地址和MAC地址的对应关系存到ARPCache中，当发送报文时，第一去ARPCache中查找相应的项，若是找到相应的项则将报文直接发送。（2）依照图-4重新进行组网，并保证连线正确。更正计算机的IP地址，并将PCA的默认网关更正为，PCB的默认网关更正为。考虑若是不设置默认网关会有什么结果？答：若是不设置默认网关则无法接见不相同网段的主机。5.依照步骤12解析ARP报文结构：选中第一条ARP央求报文和第一条ARP应答报文，将

5、ARP央求报文和ARP应答报文中的字段信息与上表进行比较。与ARP协议在相同网段内解析的过程对照较，有何异同点？答：央求报文中，相同网段网络层中的TargetIPaddress为PCB的，而不相同网段网络层中的TargetIPaddress为PCA的默认网关的；应答报文中，相同网段链路层的Source和网络层的SenderMACaddress都是PCB的MAC地址00:0c:29:99:cb:04，而不相同网段链路层的Source和网络层的SenderMACaddress都是PCA默认网关S1e0/1的MAC地址3c:e5:a6:45:6b:bc，相同网段网络层的SenderIPaddress

6、为PCB的，而不相同网段网络层的SenderIPaddress为PCA的默认网关的。6.依照步骤2在PCA和PCB上启动Wireshark软件进行报文截获，尔后PCApingPCB，解析截获的ICMP报文：共有8个ICMP报文，分别属于哪些种类？对应的种类和代码字段分别是什么？请解析报文中的哪些字段保证了回送央求报文和回送应答报文的一一对应？答：这些报文都是咨询报文。详尽来分，第1,3,5,7属于request种类，对应的字段为Type:8(Echo(ping)request)；第2,4,6,8网络层的Source和Destination属于reply种类，对应的字段为Type:0(Echo(

7、ping)reply)字段保证了央求报文和应答报文一一对应。7.依照步骤3在PCA和PCB上启动Wireshark软件进行报文截获，运行pingtest程序，设置地址掩码央求报文参数，解析截获报文填写下表：地址掩码央求报文地址掩码应答报文ICMP字段名字段值ICMP字段名字段值Type17(AddressmaskType18(Addressmaskrequest)reply)Code0Code0Checksum0 xe3ffcorrectChecksum0 xe3fecorrectIdentifier(BE)2560(0 x0a00)Identifier(BE)2560(0 x0a00)Ide

8、ntifier(LE)10(0 x000a)Identifier(LE)10(0 x000a)Sequence256(0 x0100)Sequence256(0 x0100)number(BE)number(BE)Sequence1(0 x0001)Sequence1(0 x0001)number(LE)number(LE)AddressmaskAddressmask(0 x00000000)(0 xffffff00)8.依照步骤4在PCA和PCB上启动Wireshark软件进行报文截获，运行pingtest程序，设置时间戳央求报文参数，解析截获报文填写下表：时间戳央求报文时间戳应答报文ICM

9、P字段名字段值ICMP字段名字段值Type13(TimestampType14(Timestamprequest)reply)Code0Code0Checksum0 xe7ffcorrectChecksum0 x5b02correctIdentifier(BE)2560(0 x0a00)Identifier(BE)2560(0 x0a00)Identifier(LE)10(0 x000a)Identifier(LE)10(0 x000a)Sequence256(0 x0100)Sequence256(0 x0100)number(BE)number(BE)Sequence1(0 x0001)S

10、equence1(0 x0001)number(LE)number(LE)Originate0secondsafterOriginate0secondsaftertimestampmidnightUTCtimestampmidnightUTCReceive0secondsafterReceive14hours,timestampmidnightUTCtimestamp23minutes,57.871secondsaftermidnightUTCTransmit0secondsafterTransmit14hours,timestampmidnightUTCtimestamp23minutes,

11、57.871secondsaftermidnightUTC经过上述实验，仔细领悟ICMP咨询报文的作用。9.依照中步骤5回答：（1）请比较这两种情况有何不相同？答：因为ping的IP地址都和PCA不是同一网段的，所以PCA都会将报文发送给默认网关S1的E0/1。在第一种情况，在S1的E0/23端口的子网内，所以S1会将报文发送至E0/23端口，而在第二种情况，不在S1的路由表内，所以S1认为该IP不可以达，从而回复Destinationunreachable。（2）截获了哪一种ICMP差错报文？其种类和代码字段值是什么？此报文的ICMP协议部分又分为了几部分？其作用是什么？答：终点不可以达差错

12、报文，种类字段为3(Destinationunreachable)。此报文的ICMP协议部分又包括Code为0表示网络不可以达，即无路由到主机；封装的源Echo央求ICMP报文的IP层和ICMP层表示该差错报文本源于一个从到的Echo央求。10.依照中步骤6回答：1）结合报文内容，简述tracert的工作过程。2）截获了哪一种ICMP差错报文？其种类和代码字段值是什么？答：（1）PCA运行tracert向目的地址PCB发送拥有不相同生计时间（TTL）的ICMPEcho央求报文，在PCA到PCB路径上的每个路由器都要在转发该ICMP报文时将其TTL值减1。当TTL值减为0时，路由器就向源主机PCA发