计算机网络实验2

实验二网络层IP/ARP协议分析

学生姓名学号

专业年级、班级

课程名称实验项目

实验类型□验证□设计□综合实验时间年月日

实验指导老师实验评分

一、实验目的

1、理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。

2、分析ARP 协议的报文格式，理解ARP 协议的解析过程。

二、实验方式

每两位同学为一小组，每小组各自独立完成实验。

三、实验内容

1、IP协议分析实验

使用Ping 命令在两台计算机之间发送数据报，用Ethereal 截获数据报，分析IP 数据报的格式，理解IP V4 地址的编址方法，加深对IP 协议的理解。

2、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳1500 字节的数据；FDDI帧最多可容纳4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个MTU 大的子网发送到一个MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个分片（Fragment）。每个分片都有一个IP 报文头，分片后的数据报的IP 报头和原始IP 报头除分片偏移、MF 标志位和校验字段不同外，其他都一样。图 5.2 显示了Ethereal 捕获的IP 数据报分片的分析情况，可参考。

图 5.2 IP 数据报分片示例

重组是分片的逆过程，分片只有到达目的主机时才进行重组。当目的主机收到IP 报文时，根据其片偏移和标志MF 位判断其是否一个分片。若MF 为0，片偏移为0，则表明它是一个完整的报文；否则，则表明它是一个分片。当一个报文的全部分片都到达目的主机时，IP 就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理。

3、ARP协议分析实验

Arp 命令简介

本次实验使用的Windows自带的Arp命令提供了显示和修改地址解析协议所使用的地址

映射表的功能。

Arp 命令的格式要求如下：

ARP -s inet_addr eth_addr [if_addr]

ARP -d inet_addr [if_addr]

ARP -a [inet_addr] [-N if_addr]

其中：

-s：在ARP 缓存中添加表项：将IP 地址inet_addr 和物理地址ether_addr 关联，物理地址由以连字符分隔的 6 个十六进制数给定，使用点分十进制标记指定IP 地址，添加

项是永久性的；

-d：删除由inet_addr 指定的表项；

-a：显示当前ARP 表，如果指定了inet_addr 则只显示指定计算机的IP 和物理地址；inet_addr：以点分十进制标记指定IP 地址；

-N：显示由if_addr 指定的ARP 表项；

if_addr：指定需要选择或修改其地址映射表接口的IP 地址；

ether_addr：指定物理地址；

四、实验步骤

1、IP协议分析

步骤1：截获PC1 上ping PC2 的报文，结果保存为IP-学号；

步骤4：任取一个数据报，分析IP 协议的报文格式，完成下列各题：

1）分析IP 数据报头的格式，完成表5.2；

表 5.2 IP协议

2）查看该数据报的源IP 地址和目的IP 地址，他们分别是哪类地址？体会IP 地址的编址方法。

___________________________________________________________________________

_______________________________________________________________________________

2、IP数据报分片实验

步骤1：在PC1、PC2 两台计算机上运行Ethereal，为了只截获和实验有关的数据报，设置Ethereal 的截获条件为对方主机的IP 地址，开始截获报文；

步骤2：在PC1 上执行如下Ping 命令，向主机PC2 发送4500B 的数据报文：

Ping –l 4500 –n 2 PC2的IP地址

步骤3：停止截获报文，分析截获的报文，回答下列问题：

1）以太网的MTU 是多少？

A）对截获的报文分析，将属于同一ICMP 请求报文的分片找出来，主机PC1 向主机PC2 发送的ICMP 请求报文分成了几个分片？

B）若要让主机PC1向主机PC2发送的数据分为3 个分片，则Ping 命令中的报文长度应为多大？为什么？

___________________________________________________________________________

_______________________________________________________________________________ _______________________________________________________________________________ 4）将第二个ICMP 请求报文的分片信息填入表5.3：

3、ARP协议分析实验

步骤1：在PC1、PC2 两台计算机上执行如下命令，清除ARP 缓存：

ARP –d

步骤2：在PC1、PC2 两台计算机上执行如下命令，查看高速缓存中的ARP 地址映射表的内容：

ARP –a

步骤3：在PC1 和PC2 上运行Ethereal 截获报文，为了截获和实验内容有关的报文，Ethereal 的Captrue Filter 设置为默认方式；

步骤4：在主机PC1 上执行Ping 命令向PC2 发送数据报；

步骤5：执行完毕，保存截获的报文并命名为arp-1-学号；

步骤6：在PC1、PC2 两台计算机上再次执行ARP –a 命令，查看高速缓存中的ARP 地址映射表的内容：

1）这次看到的内容和步骤3 的内容相同吗？结合两次看到的结果，理解ARP 高速缓存的作用。

___________________________________________________________________________

_______________________________________________________________________________ 2）把这次看到到的高速缓存中的ARP 地址映射表写出来。

___________________________________________________________________________

_______________________________________________________________________________ 步骤7：重复步骤4—5，将此结果保存为arp-2-学号；

步骤8：打开arp-1-学号，完成以下各题：

）在截获的报文中由几个ARP 报文？在以太帧中，ARP 协议类型的代码值是什么？

___________________________________________________________________________

_______________________________________________________________________________ ）打开arp-2-学号，比较两次截获的报文有何区别？分析其原因。

___________________________________________________________________________

_______________________________________________________________________________ _______________________________________________________________________________ _______________________________________________________________________________ _______________________________________________________________________________ a）分析arp-1 中ARP 报文的结构，完成表5.4。