计算机网络实验：IP协议层分析

一、实验目的

1.了解 ICMP、IP 数据包格式；

2.理解 ARP 命令、PING 命令与 ARP、ICMP 协议的关系；

3. 熟悉 ARP 和 ICMP 协议包格式；

4. 了解 ARP、ICMP 会话过程。

二、实验课时

2课时

三、实验环境

与因特网连接的计算机网络系统；主机操作系统为windows； WireShark、IE等软件。

四、实验步骤

（说明：以下所截界面上的数据与你电脑上的数据可能会有所不同）

1.首先进入 MS DOS 字符界面；

2.在 MS DOS 下使用 ARP –d *命令清除自己电脑中 MAC 和 IP 映射表。见图 1 所示：

 

图1 ARP及PING命令运行结果

3.回到 windows 图形界面下；

4.启动 WireShark，开始捕获分组； 

5.在 MS DOS 下键入 ping www.baidu.com，见图 1 所示。（可尝试 ping www.cqupt.edu.c ） ；

6.回到 WireShark 并停止抓包； 

7.查找到 ARP 请求和应答数据包，回答实验回答问题中的 1~5 题；

8.查到 PING 命令执行时，产生的 ICMP 请求和应答报文，回答实验回答问题中的 6 题。

五、实验结果与分析

 

六、问题回答

1.什么是ARP？ARP与IP的关系。

答：地址解析协议；ARP协议的功能是将网络层的IP地址转换为数据链路层的MAC地址。

2.写下您的计算机 ARP缓存的内容。每个列值的含义是什么？

3.包含 ARP请求消息的以太网帧中源和目标地址的十六进制值是什么？

Source:28:6e:d4:88:de:d9

Destination:ff：ff：ff：ff：ff：ff:ff

4.包含 ARP 回复消息的以太网帧中的源地址和目标地址的十六进制值是多少？

Source:4c:f9:5d:cd:c8:16

Destination:28:6e:d4:88:de:d9

5.ARP请求和应答数据包的数据部分的内容是什么？代表什么意思？

答：通知自己的IP地址与MAC地址的对应关系;将计算机的IP地址与MAC地址的映射关系存入自己的ARP表中，从而完成计算机的ARP地址解析。

6.什么是ICMP？ICMP与IP的关系。

答：网际控制报文协议；作为IP数据包的数据，加上首部，组成IP数据包，能更有效地转发IP数据包和提高交付成功机会。

七、实验心得

通过这次实验，接触到了Wireshark的一个功能，选择用一个源地址作为过滤条件，从众多分组中过滤出与该源地址有关的分组。掌握了用Wireshark分析俘获踪迹文件的基本技能，更加深入理解了IP报文结构和工作原理。