湖南工业大学网络原理实验指导书

13. 给出Frame头部Type字段的十六进制值。 包含

15. 包含ARP响应(reply)报文的以太网帧中，源地址和目的地址的十六进制值各是多少？

14. 在ARP报文中是否包含发送方的IP地址？

实验三 IP层协议分析

一、 实验目的

1. 了解ICMP、IP数据包格式；

2. 掌握IP 数据报的组成和各字段的功能，分析数据报的IP首部； 3. 理解ARP、ICMP与IP的关系；

4. 理解ARP命令、PING命令与ARP、ICMP协议的关系； 5. 熟悉ARP和ICMP协议包格式；

6. 了解ARP、ICMP会话过程。

二、 实验环境

与因特网连接的计算机网络系统；操作系统为windows；WireShark、IE等软件。

三、 实验步骤

（说明：以下所截界面上的数据与你电脑上的数据会有所不同） 1. 首先进入MS DOS字符界面

2. 在MS DOS下使用ARP –d *命令清除自己电脑中MAC和IP映射表。见图1所示

图1 ARP及PING命令运行结果

3. 回到windows图形界面下 4. 启动WireShark，开始捕获分组。

5. 在MS DOS下键入Ping www.http://m.china-audit.com/，见图1所示。 6. 回到WireShark并停止抓包 ，见图2所示。

7. 查找到ARP请求和应答数据包，回答实验报告内容中的1-2题

8. 查到PING命令执行时，产生的ICMP请求和应答报文，回答实验报告内容中的3-5题

图2 WireShark抓包结果

四、 实验报告内容

1. 什么是ARP？ARP与IP的关系。

通过Arp协议把ip地址解析成mac地址

2. ARP请求和应答数据包的数据部分的内容是什么？代表什么意思？

3. 什么是ICMP？ICMP与IP的关系。

4. ICMP的请求和应答报文的头部各字段的十六进制值分别是什么，代表什么含义？数据

部分的内容以及IP头部的十六进制值分别是什么？内容。 类型 8 代表回送请求或回答 代码 检验和

接下来取决与报文类型 数据 书P146

5. 什么是“会话”？本实验中那些协议有会话过程？IP有否“会话”？

网络连接建立的线程或进程 木有

6. 你主机的IP地址是什么？你所访问的主页所在服务器的IP地址是什么？（未用）

实验四 TCP协议分析

一、 实验目的及任务

1. 熟悉TCP协议的基本原理