以太帧及IP相关报文分析.pdfVIP

中国矿业大学计算机科学与技术学院实验报告

课程名称：网络协议实验名称：以太帧及IP相关报文分析

班级：信息安全08-3班姓名：许多学号：17实验日期：201012.8

【实验目的】

熟悉协议分析工具软件使用，分析IP报文、ICMP报文、ARP报文

及以太帧承载的信息

【实验要求】

1．用协议分析工具软件捕获ping命令及tracert命令发出的

ICMP报文，对比两种命令下发出的ICMP报文的不同，并把截图写入

报告。

2．分析承载ARP报文的以太帧的类型码与承载IP报文的以太帧

的类型的不同,并把截图写入报告。

3、分析ARP协议的执行过程，并截取以太帧进行配图分析。

【实验内容】

一、对比ping和tracert的ICMP的不同

1-ping

Ping程序实际就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答。然

后打印出回显的报文。PING得到的结果包括字节数、反应时间、以及生存时间。Ping程序

通过在ICMP报文数据中存放发送请求的时间来计算返回时间。当应答返回时，根据现在时

间减去报文中存放的发送时间就得到反应时间了。生存时间（TTL），本来就存放在IP数据

报的头部，直接就能够获取。

主机地址是（192.168.70.44），ping的目的地址为（119.75.213.50）主机发出

四个请求包，收到了四个应答，TTL=55

1-tracert

一个探测路由的程序，可以让我们看见IP数据报到达目的地经过的路由。

Tracert利用ICMP数据报和IP数据报头部中的TTL值。TTL（TimeToLive）是一个IP数

据报的生存时间，当每个IP数据报经过路由器的时候都回把TTL值减去1或者减去在路由

器中停留的时间，但是大多数数据报在路由器中停留的时间都小于1秒种，因此实际上就是

在TTL值减去了1。这样，TTL值就相当于一个路由器的计数器。

由ping得到了TTL=55，经过了12个路由器。

二、对比ARP与IP类型的不同

2-ARP

承载ARP报文以太帧的类型码为0806

2-IP

承载IP报文的以太帧类型为0800

三、分析ARP

在TCP/IP协议中,A给B发送IP包,在包头中需要填写B的IP为目标地址,但这个IP包在以

太网上传输的时候,还需要进行一次以太包的封装,在这个以太包中,目标地址就是B的MAC

地址。

主机广播信息，广播MAC地址为（FF.FF.FF.FF.FF.FF），寻求返回（192.168.170.12）的MAC

地址

实验小结

通过本次实验，我熟悉协议分析工具软件（wireshark）使用，分析了IP报文、ICMP

报文、ARP报文及以太帧承载的信息，对相关协议报文的结构有了实质性的认识，运用软件

进行抓包，抓包分析，对协议有了进一步的认识，收获颇丰。