實驗報告3IP和ICMP數(shù)據(jù)包的獲取分析

1、廣東科學(xué)技術(shù)職業(yè)學(xué)院計算機工程技術(shù)學(xué)院 ( 軟件學(xué)院 ) 實 驗 報 告專業(yè)班級成績評定 _ 學(xué)號姓名(合作者 _號_) 教師簽名 _ 實驗 3 題目ip 協(xié)議和 icmp 協(xié)議第6 周星期第節(jié)一、 實驗?zāi)康呐c要求（此欄實驗前由老師填寫） 實驗?zāi)康模赫莆帐褂?etherpeek分析 ip 協(xié)議；掌握使用 etherpeek分析 icmp 協(xié)議； 實驗要求：使用 etherpeek捕獲和分析 ip 數(shù)據(jù)包；使用 etherpeek捕獲和分析 icmp 的請求和響應(yīng)數(shù)據(jù)包；二、 實驗環(huán)境及方案（此欄實驗前由老師填寫）三、 實驗步驟（此欄實驗前由老師填寫）1. 安裝“幀捕獲器與協(xié)議分析器” ： wi

2、ldpackets.etherpeek.v5.1 2. 使用 etherpeek捕獲和分析 ip 數(shù)據(jù)包；方法：打開 etherpeek并開始捕獲數(shù)據(jù)包。 然后在系統(tǒng)的“開始”“運行”輸入“cmd”命令，進入 dos 命令窗口，并輸入“ ping”命令測試網(wǎng)絡(luò)的情況， 如“ping 172.16.40.80” 。再回到 etherpeek查看捕獲到的數(shù)據(jù)，分別雙擊打開“ ping req” 、 “ping reply”這兩條數(shù)據(jù)包，分析數(shù)據(jù)包的內(nèi)容，注意它們的不同 ， 并分別把和的具體信息 寫到 “五、 實驗結(jié)果 2” 。3捕獲分片的數(shù)據(jù)包：打開 etherpeek并開始捕獲數(shù)據(jù)包。 然后在

3、dos 命令窗口輸入“ping l3000 172.16.40.80” ，其中的 “l(fā)”是 l 的小寫。再回到 etherpeek查看捕獲到的數(shù)據(jù)，找到該組分片數(shù)據(jù)的最后兩條 ，雙擊打開“ ip fragment”數(shù)據(jù)包，分析數(shù)據(jù)包的內(nèi)容，并把的具體信息 截圖到“五、實驗結(jié)果3” 。注意這兩個分片的區(qū)別以及和步驟2 的數(shù)據(jù)包的區(qū)別。四、 思考題（由老師在上機前出好題目，學(xué)生通過實驗后再回答）1. ip 協(xié)議的主要功能有哪些？2. icmp 協(xié)議的作用是什么？五、 實驗結(jié)果（學(xué)生填寫）步驟 2 的結(jié)果是：1. “ping req”數(shù)據(jù)包中(ip)的具體信息：版本：頭標(biāo)長：服務(wù)類型：總長：標(biāo)識：標(biāo)

4、志：片偏移：生存時間：協(xié)議：頭標(biāo)校驗和：源 ip 地址：目的 ip 地址：2. “ping req”數(shù)據(jù)包中(icmp)數(shù)據(jù)包的具體信息：類型：代碼：校驗和：標(biāo)識：序列號: 數(shù)據(jù): 3. “ping reply”數(shù)據(jù)包中(ip)的具體信息：版本：頭標(biāo)長：服務(wù)類型：總長：標(biāo)識：標(biāo)志：片偏移：生存時間：協(xié)議：頭標(biāo)校驗和：源 ip 地址：目的 ip 地址：4. “ping reply”數(shù)據(jù)包中(icmp)的具體信息：類型：代碼：校驗和：標(biāo)識：序列號: 數(shù)據(jù): 步驟 3 的結(jié)果是：1.分 片組中 任 一個 非 最后 分 片 “ip fragment”數(shù) 據(jù) 包 ip 頭 信息的截圖：2.分 片組中 最 后一 個 分片