计算机网络-实验6：网路层-ICMP，ARP协议

最新推荐文章于 2024-05-01 23:03:56 发布
最新推荐文章于 2024-05-01 23:03:56 发布
阅读量1.5k 收藏 15
点赞数 2
文章标签： 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62943671/article/details/128270828
版权

实验报告 理解网络层ICMP、ARP协议工作原理

实验要求：

本次实验两人一组，配合完成。

一位同学的机器设为主机A，一位同学的机器设为主机B。

主机A同学填写本机IP地址设置信息：

主机A的IP地址：  192.168.112.7                                       

主机A的子网掩码： 255.255.255.0                                        

主机A的默认网关： 192.168.112.254                                        

主机B同学填写本机IP地址设置信息：：

主机B的IP地址：   192.168.112.8                                      

主机B的子网掩码：  255.255.255.0                                        

主机B的默认网关：  192.168.112.254                                       

任务1、通过执行ping命令，理解ICMP协议询问报文。

Ping命令执行，发送方发送4个ICMP请求报文，接收方返回4个ICMP响应报文，可检测收发双方网络层是否连通。示例如下：

——在wireshark中，开始抓包

——在各自机器命令提示符窗口，执行:  Ping 同组另一机器IP

——在wireshark中，停止抓包

——在捕获的数据包中，找到发送的4个ICMP请求报文，填写下表。

ICMP请求报文

Type 类型

Code 代码

checksum

Sequence number

第1个

Type: 8 (Echo (ping) request)

Code: 0

Checksum: 0x4d5a [correct]

Sequence number (BE): 1 (0x0001)

Sequence number (LE): 256 (0x0100)

第2个

Type: 8 (Echo (ping) request)

Code: 0

Checksum: 0x4d59 [correct]

Sequence number (BE): 2 (0x0002)

Sequence number (LE): 512 (0x0200)

第3个

Type: 8 (Echo (ping) request)

Code: 0

Checksum: 0x4d58 [correct]

Sequence number (BE): 3 (0x0003)

Sequence number (LE): 768 (0x0300)

第4个

Type: 8 (Echo (ping) request)

Code: 0

Checksum: 0x4d57 [correct]

Sequence number (BE): 4 (0x0004)

Sequence number (LE): 1024 (0x0400)

——在捕获的数据包中，找到发送的4个ICMP响应报文，填写下表。

ICMP响应报文

Type 类型

Code 代码

checksum

Sequence number

第1个

Type: 0 (Echo (ping) reply)

Code: 0

Checksum: 0x555a [correct]

Sequence number (BE): 1 (0x0001)

Sequence number (LE): 256 (0x0100)

第2个

Type: 0 (Echo (ping) reply)

Code: 0

Checksum: 0x5559 [correct]

Sequence number (BE): 2 (0x0002)

Sequence number (LE): 512 (0x0200)

第3个

Type: 0 (Echo (ping) reply)

Code: 0

Checksum: 0x5558 [correct]

Sequence number (BE): 3 (0x0003)

Sequence number (LE): 768 (0x0300)

第4个

Type: 0 (Echo (ping) reply)

Code: 0

Checksum: 0x5557 [correct]

Sequence number (BE): 4 (0x0004)

Sequence number (LE): 1024 (0x0400)

任务2、通过执行tracert，理解ICMP协议差错报文。

tracert命令，每次发送3个探测IP数据报，依次设置TTL=1,2,3,4……。每经过一台路由器转发，TTL自动减1，路由器丢弃TTL=0的数据报，并返回ICMP差错报告。

——在wireshark中，开始抓包

——在各自机器命令提示符窗口，执行: tracert www.zzu.edu.cn

——在wireshark中，停止抓包

——在捕获数据包中，找到第一次发送和接收的3对ICMP报文，填写下表。

ICMP报文

IP首部信息

ICMP报文信息

发送IP

目的IP

TTL

Type

Code

第1个ICMP

请求报文

Source: 192.168.112.7

Destination: 202.196.64.48

Time to live: 1

Type: 8 (Echo (ping) request)

Code: 0

第1个ICMP

差错报文

Source: 192.168.112.254

Destination: 192.168.112.7

Time to live: 64

Type: 11 (Time-to-live exceeded)

Code: 0 (Time to live exceeded in transit)

第2个ICMP

请求报文

Source: 192.168.112.7

Destination: 202.196.64.48

Time to live: 1

Type: 8 (Echo (ping) request)

Code: 0

第2个ICMP

差错报文

Source: 192.168.112.254

Destination: 192.168.112.7

Time to live: 64

Type: 11 (Time-to-live exceeded)

Code: 0 (Time to live exceeded in transit)

第3个ICMP

请求报文

Source: 192.168.112.7

Destination: 202.196.64.48

Time to live: 1

Type: 8 (Echo (ping) request)

Code: 0

第3个ICMP

差错报文

Source: 192.168.112.254

Destination: 192.168.112.7

Time to live: 64

Type: 11 (Time-to-live exceeded)

Code: 0 (Time to live exceeded in transit)

问：第一次返回的3个ICMP差错报文，带回的地址，是否是默认网关的地址？

答：      是                       

——在捕获数据包中，找到最后一次发送和接收的3对ICMP报文，填写下表。

ICMP报文

IP首部信息

ICMP报文信息

发送IP

目的IP

TTL

Type

Code

第1个ICMP

请求报文

Source: 192.168.112.7

Destination: 202.196.64.48

Time to live: 5

Type: 8 (Echo (ping) request)

Code: 0

第1个ICMP

差错报文

Source: 202.196.79.14

Destination: 192.168.112.7

Time to live: 251

Type: 11 (Time-to-live exceeded)

Code: 0 (Time to live exceeded in transit)

第2个ICMP

请求报文

Source: 192.168.112.7

Destination: 202.196.64.48

Time to live: 5

Type: 8 (Echo (ping) request)

Code: 0

第2个ICMP

差错报文

Source: 202.196.79.14

Destination: 192.168.112.7

Time to live: 251

Type: 11 (Time-to-live exceeded)

Code: 0 (Time to live exceeded in transit)

第3个ICMP

请求报文

Source: 192.168.112.7

Destination: 202.196.64.48

Time to live: 5

Type: 8 (Echo (ping) request)

Code: 0

第3个ICMP

差错报文

Source: 202.196.79.14

Destination: 192.168.112.7

Time to live: 251

Type: 11 (Time-to-live exceeded)

Code: 0 (Time to live exceeded in transit)

任务3、学会用arp命令查看ARP地址解析表。

——在自己机器的命令提示符窗口，输入命令：arp  –a

查看自己机器的ARP地址解析表内容（目的主机IP地址，对应的网卡地址）

——在自己机器的命令提示符窗口，输入命令：arp  –d

清空自己机器的ARP地址解析表

——在各自机器命令提示符窗口，执行: ping  202.196.64.202

                                    (www.zzu.edu.cn的IP地址）

——在自己机器的命令提示符窗口，输入命令：arp  –a

问：ARP地址解析表中是否添加了，默认网关IP地址对应其网卡地址记录？

答：192.168.112.254       00-1a-a9-15-3d-ab

 192.168.112.255       ff-ff-ff-ff-ff-ff

 224.0.0.22            01-00-5e-00-00-16                  

问：ARP协议为什么解析到的是默认网关IP的网卡地址，而不是目的主机202.196.64.202（www.zzu.edu.cn）的网卡地址？为什么？

答：   每一台主机都设有一个ARP高速缓存（ARP cache），里面有本局域网上的各主机的和路由器的IP地址到硬件地址的映射表，这些都是该主机目前知道的一些地址。

  1. ARP进程在本局域网上广播发送一个ARP请求分组
  2. 在本局域网上的所有主机上运行的ARP进程都收到此ARP请求分组
  3. 主机B的IP地址与ARP请求分组中要查询的IP地址一致，就收下这个ARP请求分组，并向主机A发送ARP响应分组，同时在这个ARP响应分组中写入自己的硬件地址。
  4. 主机A收到主机B的ARP响应分组后，就在其ARP高速缓存中写入主机B的IP地址到硬件地址的映射。

因而ARP协议解析到的是默认网关IP的网卡地址，而不是目的主机202.196.64.202（www.zzu.edu.cn）的网卡地址。                                                                

任务4、理解ARP地址解析过程，两人一组（一个为主机A，一个为主机B）。

修改主机A的IP地址设置为：

IP地址   10.2.2.？（？设置为：个人学号后3位,不和其他同学冲突)

子网掩码255.255.254.0，删除默认网关IP地址

主机A的子网地址为：   10.2.2.123（老师，我学号后三位是514，不能用） 

修改主机B的IP地址设置为：

IP地址10.2.3.? （？设置为：个人学号后3位,不和其他同学冲突)

子网掩码255.255.254.0，删除默认网关IP地址

主机B的子网地址为：   10.2.3.122                                       

——在各自机器的命令提示符窗口，输入命令：ARP –d（清空地址解析表）

——在各自机器的命令提示符窗口，输入命令：ARP –a（看不到对方网卡地址）

——在各自机器的wireshark中，开始抓包

——在各自机器的命令提示符窗口，输入命令：ping 对方主机IP

——在各自机器的wireshark中，停止抓包

Ping 命令发送4个ICMP请求报文，封装成帧时，需要知道目的主机的网卡地址，但是在自己的ARP地址解析表没有找到（是老师让你清空的，对不起！）。

系统自动启动ARP协议，先获得对方的网卡地址，然后才能发送ICMP请求报文。

——在各自机器wireshark中，找到发出的ARP请求数据报（broadcast广播帧），    

    ARP响应数据报，填写下表。

ARP请求request  (问：目的IP 被分配给哪块网卡了？别藏了，快告诉我！)

Hardware type

Hardware type: Ethernet (1)

protocol type

Protocol type: IPv4 (0x0800)

hardware size

Hardware size: 6

protocol size

Protocol size: 4

opcode

Opcode: request (1)

发送IP地址

Sender IP address: 10.2.2.123

发送MAC网卡地址

Sender MAC address: Elitegro_0b:5f:4b (94:c6:91:0b:5f:4b)

目的IP地址

Target IP address: 10.2.3.122

目的MAC网卡地址

Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00)

ARP响应replay (答：目的IP绑定我的网卡，告你网卡地址，往卡上打钱吧！)

Hardware type

Hardware type: Ethernet (1)

protocol type

Protocol type: IPv4 (0x0800)

hardware size

Hardware size: 6

protocol size

Protocol size: 4

opcode

Opcode: request (1)

发送IP地址

Sender IP address: 192.168.112.75

发送MAC网卡地址

Sender MAC address: LcfcHefe_6c:e7:c5 (54:e1:ad:6c:e7:c5)

目的IP地址

Target IP address: 192.168.112.254

目的MAC网卡地址

Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00)

——在各自机器的命令提示符窗口，输入命令：ARP –a（显示地址解析表）

    一次ARP解析，双方ARP解析表中都缓存了对方网卡地址记录。

    （就问了一次话，双方的网卡都暴露给对方了。）

问：查看自己机器上的ARP地址解析表，新添加的对方网卡地址是什么？

答：   10.2.3.122      94-c6-91-0e-21-69

10.2.3.135      94-c6-91-0e-20-e3

10.2.3.255      ff-ff-ff-ff-ff-ff                                       

任务5、ARP、ICMP协议综合实验（上接任务4的设置，继续两人一组）

主机A的子网掩码 修改 为：255.255.255.0   （非常重要！！！）

主机B子网掩码 不变 还为：255.255.254.0

——在各自机器的命令提示符窗口，输入命令：ARP –d（清空地址解析表）

——在各自机器的命令提示符窗口，输入命令：ARP –a（看不到对方网卡地址）

——在wireshark中，开始抓包

——在主机A的命令提示符窗口，执行 ping  主机B的IP地址

    （主机A的同学操作，双方共同观察结果！）

——在wireshark中，停止抓包

问：A、B双方连通了吗？ICMP错误提示是什么？ 

答：  没有连通，提示为PING：传输失败。General failure。                                 

——在主机A的命令提示符窗口，输入命令：arp –a

问：是否看到主机B的MAC地址解析记录？

答：        看不到                           

——在主机B 的命令提示符窗口，输入命令：arp –a

问：是否看到主机A的MAC地址解析记录？

答：        看不到                           

问：在wireshark抓包记录中，能找到到ICMP请求与响应报文吗？

答：         找不到                          

问：A、B双方为什么没有连通？ 

答：      不在同一子网                             

——在各自机器的命令提示符窗口，输入命令：ARP –d（清空地址解析表）

——在各自机器的命令提示符窗口，输入命令：ARP –a（看不到对方网卡地址）

——在wireshark中，开始抓包

——在主机B 的命令提示符窗口，执行ping主机A的IP地址

    （这次主机B同学操作，双方共同观察结果！）

——在wireshark中，停止抓包

问：A、B双方连通了吗？ICMP错误提示是什么？

答：         没有，提示为请求超时。                          

——在主机B 的命令提示符窗口，输入命令：arp –a

问：是否看到主机A的MAC地址解析记录？

答：         可以看到                              

——在主机A的命令提示符窗口，输入命令：arp–a

问：是否看到主机B的MAC地址解析记录？

答：        不能                           

问：在wireshark抓包记录中，能找到ICMP请求与响应报文吗？

答：         可以找到请求报文，没有响应报文                          

问：A、B双方为什么没有连通？ 为什么只有4个ICMP请求，没有响应报文？

答：    因为主机A没有主机B的MAC地址解析记录                               

为什么不通？

主机A对主机B说：你骗我！咱俩明明在一个子网中，你不理我。

主机B对主机A说：我冤枉，我没骗你！事实是我啥也没做啊。

 分手吧......

古月亚金名
关注
  • 2
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
计算机网络实验4实验四： ARP分析和ICMP分析.docx
11-14
。。。
计算机网络实验4实验四： ARP分析和ICMP分析.pdf
11-14
。。。
计算机网络实验 wireshark Cisco-packet-tracer
04-04
实验1 RJ-45网线制作 实验 2 ARP 协议分析实验 实验3 IP/ICMP 协议分析实验 实验4 TCP/UDP 协议分析实验 实验5 PacketTrace基本使用 实验6 交换机配置 实验7 VLAN基本配置 实验8 VLAN 主干道配置 实验9 路由器的基本配置 实验10 静态路由配置 实验11 RIP路由协议配置
计算机网flags,计算机网络原理实验_使用网络协议分析仪Wireshark
weixin_35482237的博客
07-21 702
一、实验名称 使用网络协议分析仪Wireshark二、实验目的：1. 掌握安装和配置网络协议分析仪Wireshark的方法；2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。三、实验内容和要求1. 安装和配置网络协议分析仪Wireshark(http://www.wireshark.org)；2. 使用并熟悉Wireshark分析协议的界面...
tcpdump，tshark常用命令(一)
BruceLeeNumberOne的博客
10-16 1828
tcpdump，tshark常用命令抓包工具简介1、查看命令使用方法tcpdump代码示例tshark代码示例2、列出所有可用网卡tcpdump代码示例tshark代码示例3、捕获指定网卡的网络包tcpdump代码示例tshark代码示例4、将抓到的包保存到指定的文件tcpdump代码示例tshark代码示例5、读取抓到的包tcpdump代码示例tshark代码示例6、读取指定个数的包tcpdum...
IP协议ICMP协议分析实验报告
11-30
（1） 学会使用ping的重要参数。 （2） 通过使用协议分析软件掌握IP协议的工作过程。 （3） 通过使用协议分析软件掌握ICMP协议的工作过程 2. 实验环境 PC机两台，交换机一台。两台计算机的IP地址分别为192.168.0.204和192.168.0.22，协议分析软件。 3. 实验原理 （1） IP协议是因特网上最重要的网络层协议，是TCP/IP网络层的核心协议。由IP协议实现的是面向无连接的数据报服务。IP协议包括Ipv4和Ipv6两个版本，IPv4包括20字节的固定手部及可变长的可选首部。 （2） 利用ping检查网络是否能够连通，可以帮助我们分析判断网络故障。该命令只有在安装了TCP/IP协议后才可以使用。Ping命令的主要作用是通过发送数据包并接收应答信息来检测两台计算机之间的网络是否连通。 （3） ICMP属于网络层协议，主要用于在主机与路由器之间传递控制信息，主要的用途是差错报告。Ping命令使用的ICMP协议中的回送请求和回送响应，所以可以使用协议分析软件通过使用ping命令来抓包，分析IP协议和ICMP协议的工作过程。 4. 实验步骤 (1) 打开192.168.0.204主机的命令行，打开抓包软件wireshark开始抓包start，在dos下输入ping 192.168.0.22 –l 3000
计算机网络地址解析协议实验,计算机网络地址解析协议(ARP)实验报告.doc
weixin_39554891的博客
06-30 650
计算机网络地址解析协议(ARP)实验报告实验目的：1. 掌握ARP协议的报文格式2. 掌握ARP协议的工作原理3. 理解ARP高速缓存的作用4. 掌握ARP请求和应答的实现方法5. 掌握ARP缓存表的维护过程网络结构：共享模块)模块 172.16.1._1 172.16.0._1交换模块 ...
《计算机网络》实验 网络协议分析实验
01-17
《计算机网络》实验 网络协议分析实验 协议 抓包
计算机网络实验报告
qq_66112267的博客
01-08 544
计算机网络实验报告
网络基础之ARP地址解析协议（为什么IP地址和MAC地址都要有，又是如何通过IP地址解析到MAC地址的）
Perfect11_1的博客
08-24 8859
ARP协议      Address Resolution Protocol      地址解析协议  在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧之前将目标主机的IP地址转换成目标主机的MAC...
计算机网络实验报告六-理解网络层ICMP、ARP协议工作原理
04-27
实验报告六 理解网络层ICMP、ARP协议工作原理 实验要求： 本次实验两人一组，配合完成。 一位同学的机器设为主机A，一位同学的机器设为主机B。 主机A同学填写本机IP地址设置信息： 主机A的IP地址： 192.168.111.40...
基于C++的计算机网络协议栈设计源码+项目说明+实验报告(课程设计).zip
01-16
基于C++的计算机网络协议栈设计源码+项目说明+实验报告(课程设计).zip 基于C++的计算机网络协议栈设计 ### 协议栈简介 - 应用层：HTTP - 传输层：TCP, UDP - 网络层：IPv4, ARP, ICMP - 数据链路层：Ethernet 基于...
UDP协议学习记录
小白爱学习的博客
12-15 1038
1.什么是UDP Internet 协议集支持一个无连接的传输协议，该协议称为用户数据报协议（UDP，User Datagram Protocol）。UDP 为应用程序提供了一种无需建立连接就可以发送封装的 IP 数据包的方法。 Internet 的传输层有两个主要协议，互为补充。无连接的是 UDP，它除了给应用程序发送数据包功能并允许它们在所需的层次上架构自己的协议之外，几乎没有做什么特别的事情。面向连接的是 TCP，该协议几乎做了所有的事情。 UDP协议全称是用户数据报协议，在网络中它与TCP协议一样用
数据通信——网络层（ARP协议）
2302_78764748的博客
07-21 346
还是有必要说一下。当我们从主机跨网络通信时，数据会先到达与其相连的交换机，通过交换机到达相应的路由器，路由器对数据匹配后判断是否间接交付给其它路由器还是直接交付给其它交换机。这个时候就奇怪了？我怎么知道接收者在哪？就好比我送快递，交换机和路由器都是路途中的站点，可是我怎么知道收件人的具体信息呢？有人说你寄快递不得知道收件人的具体信息？当然，网络通信自然也需要知道目的端的信息！
计算机网络大作业——抓包和分析
m0_52784465的博客
01-21 7096
一．大作业目的 （1）了解网络通信的分层实现过程，了解不同层次PDU的逐层封装与解封过程； （2）了解数据通信的过程，进一步认知协议的构成与通信过程，进而对TCP/IP分层体系结构有更深刻的了解。 二．大作业内容 在局域网范围内从协议层面分析ping命令的执行过程，包括所使用协议，以及不同层级的数据包封装与解封的过程。 访问www.ujs.edu.cn网站，分析其中所使用的协议，以及数据包的逐层封装与
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
fiberroad的博客
04-30 465
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
java线上问题排查之磁盘和网络查看分析（二）
wayne_youlu的博客
04-30 466
overflowed 标识全连接队列溢出的次数,最前面是0，标识没有队列溢出的情况，网络环境正常。来查看网络是否连接。如果出现下图内容，则证明网络已经连接。
前端调用WebSocket协议接口获取数据
m0_56023096的博客
04-29 437
createWs("测试数据", (res) => {
黑马 - websocket搭建在线聊天室
最新发布
白羊座的橙子
05-01 1097
websocket对象创建websocket对象相关事件websocket 对象提供的方法## 2、服务端apiTomcat 的7.0.5版本开始支持 websocket , 并且实现了Java websocket 规范。Java websocket 应用由一系列的 Endpoint组成。Endpoint 是一个java对象，代表websocket连接的一段。对于服务端，我们可以视其为处理具体websocket消息的接口。
计算机网络实验网络层协议
05-29
在计算机网络实验中，我们可以通过Wireshark等网络抓包工具来观察网络层协议的传输过程。通过观察数据包的来源地址、目的地址等信息，可以了解网络层协议在网络中的具体应用。同时，我们还可以通过手动配置路由器等...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

古月亚金名

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值