陕师大 计算机网络实验6wireshark

计算机网络实验报告利用WireShark分析IP协议计科一班41112009熊思平一、实验目的1.利用wireshark分析ip协议，学习了解ip数据包。2.学习ip报文段的各领域。二、实验器材1.接入Internet的计算机主机；2.抓包工具wireshark和截图工具snagit。三、实验内容1.SelectthefirstICMPEchoRequestmessagesentbyyourcomputer,andexpandtheInternetProtocolpartofthepacketinthepacketdetailswindow.WhatistheIPaddressofyourcomputer?实验结果如下：2.WithintheIPpacketheader,whatisthevalueintheupperlayerprotocolfield?答：theupperlayerprotocolfieldis1实验结果如下：3.HowmanybytesareintheIPheader?HowmanybytesareinthepayloadoftheIPdatagram?Explainhowyoudeterminedthenumberofpayloadbytes.答：56-20=36就是有效载荷的长度，即此IP数据报的有效载荷为36字节实验结果如下：4.HasthisIPdatagrambeenfragmented?Explainhowyoudeterminedwhetherornotthedatagramhasbeenfragmented.答：没有分片，原因：flag和offset都为0；实验结果如下如：5.WhichfieldsintheIPdatagramalwayschangefromonedatagramtothenextwithinthisseriesofICMPmessagessentbyyourcomputer?答：分析结果之TTL,首部检验和，标识等一直在不断地变化。6.Whichfieldsstayconstant?Whichofthefieldsmuststayconstant?Whichfieldsmustchange?Why?答：分析可知：stayconstant：版本号首部长度，服务类型，标志，偏移，上层协议，目的和源IP地址muststayconstant：必须保持不变的是：版本号源和目的IP地址mustchange：标识，首部检验和7.DescribethepatternyouseeinthevaluesintheIdentificationfieldoftheIPDatagram答：thepatternis：每一个IP数据报头部的标识号域都不一样，每次加一8.WhatisthevalueintheIdentificationfieldandtheTTLfield?答：thevalueintheIdentificationfield：25603theTTLfield：2549.DothesevaluesremainunchangedforalloftheICMPTTL-exceededrepliessenttoyourcomputerbythenearest(firsthop)router?Why?答：每一个固定的路由器都有一个固定的TTL值，所以最近的那个路由器回复的所有的ICMPTTL-exceeded的TTL的值都不会改变。11.PrintoutthefirstfragmentofthefragmentedIPdatagram.WhatinformationintheIPheaderindicatesthatthedatagrambeenfragmented?WhatinformationintheIPheaderindicateswhetherthisisthefirstfragmentversusalatterfragment?HowlongisthisIPdatagram?答：如截图，数据报大小改为2000后，开始分片。12.PrintoutthesecondfragmentofthefragmentedIPdatagram.WhatinformationintheIPheaderindicatesthatthisisnotthefirstdatagramfragment?Arethemorefragments?Howcanyoutell?答：由以上接入可知：这个IP数据报的长度为1500+520-20=2000bytes，从这片的片内偏移量不为零可以看出这不是第一片没有更多的分片，因为这片的标志位已经是0。13.WhatfieldschangeintheIPheaderbetweenthefirstandsecondfragment?答：改变的头部字段有：TotalLength，Flags，Fragmentoffset，Headchecksum等14.Howmanyfragmentswerecreatedfromtheoriginaldatagram?答：分析可知，3fragmentswerecreatedfromtheoriginaldatagram。15.WhatfieldschangeintheIPheaderamongthefragments?答:TotalLength，Flags，Fragmentoffset，Headchecksum等为改变的头部字段四、实验总结1、通过实验，详细分析了ip协议，对ip协议有了更深的理解。2、详细分析了ip数据报。