实验06 分析IP报文结构实验报告

      分析IP报文结构

1.掌握使用Wireshark分析俘获trace文件的基本技能；

2. 深刻理解IP报文结构和工作原理。

1. 分析俘获的分组；

2. 分析IP报文结构；

3. 记录每一字段的值，分析它的作用；

4. 设置Tag VLAN Trunk属性。

1.运行 Windows 10操作系统的PC一台。

2.PC具有以太网卡一块，通过双绞线与校园网相连;或者具有适合的踪迹文件。

3.每台PC运行程序协议分析仪 Wireshark。

1. 分析俘获的分组；

2. 分析IP报文结构；

1. 分析俘获的分组;

打开踪迹文件，用鼠标选中编号为83的分组，右键出现下图所示内容。

当点击选中后，便出现了下图所示内容，系统已经自动用其源地址作为过滤条件，从众多分组中过滤出与编号为83的分组有关的分组。

2. 分析IP报文结构；

将计算机联入网络，打开 Wireshark俘获分组，从本机向选定的Web服务器发送 Ping报文。选中其中一条Ping 报文，该帧中的协议结构是:Ethernet: IP: ICMP: data。为了进一步分析IP数据报结构，点击首部细节信息栏中的”Internet Protocol”行，有关信息展开如下图所示。

发送ping报文：

Ping自己的IP：

查看本机ip：

得到自己计算机的IP地址是：IPv4：192.168.43.2

Ping网关ip：

由上述信息我可以得到：

（1）我使用的计算机的IP地址是什么？

192.168.43.2．

（2）在IP数据报首部，较高层协议字段中的值是什么？

1（ICMP）。

（3）IP首部有多少字节？载荷字段有多少字节

首部有20字节，载荷字段有40字节。

（4）该IP数据包分段了没有？如何判断该IP数据报有没有分段？

没有；片偏移为0则说明该IP数据报没有分段。

（5）关于高层协议有哪些有用信息？

通过高层协议可以看到正在做什么，是请求还是回应，还是传递信息等。

通过这次实验，我又接触到了Wireshark的一个功能，选择用一个源地址作为过滤条件，从众多分组中过滤出与该源地址有关的分组。掌握了用Wireshark分析俘获踪迹文件的基本技能，更加深入理解了IP报文结构和工作原理。