实验IP协议分析
一、实验目的
理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。
二、实验方式
每两位同学为一小组，每小组各自独立完成实验。
三、实验内容
Ping 命令只有在安装了TCP/IP 协议之后才可以使用，其命令格式如下：
ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count]
[[-j host-list] | [-k host-list]] [-w timeout] target_name
这里对实验中可能用到的参数解释如下：
-t ：用户所在主机不断向目标主机发送回送请求报文，直到用户中断；
-n count：指定要Ping 多少次，具体次数由后面的count 来指定，缺省值为4；
-l size：指定发送到目标主机的数据包的大小，默认为32 字节，最大值是65,527；
-w timeout：指定超时间隔，单位为毫秒；
target_name：指定要ping 的远程计算机。
1、IP协议分析实验
使用Ping 命令在两台计算机之间发送数据报，用Wireshark 截获数据报，分析IP 数据报的格式，理解IP V4 地址的编址方法，加深对IP 协议的理解。
2、IP 数据报分片实验
我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳1500 字节的数据；FDDI帧最多可容纳4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。
TCP/IP 协议在发送IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个MTU 大的子网发送到一个MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳的较小数据分片，组成较小的报文发送。每个较小的报文被称为一个分片（Fragment）。每个分片都有一个IP 报文头，分片后的数据报的IP 报头和原始IP 报头除分片偏移、MF 标志位和校验字段不同外，其他都一样。图 5.2 显示了Wireshark 捕获的IP 数据报分片的分析情况，可参考。
图 5.2 IP 数据报分片示例
重组是分片的逆过程，分片只有到达目的主机时才进行重组。当目的主机收到IP 报文时，根据其片偏移和标志MF 位判断其是否一个分片。若MF 为0，片偏移为0，则表明它是一个完整的报文；否则，则表明它是一个分片。当一个报文的全部分片都到达目的主机时，IP 就根据报头中的标识符和片偏移将它们重新组成一个完整的报文交给上层协议处理。
四、实验步骤
1、IP协议分析
步骤1：分别在PC1 和PC2 上运行Wireshark，开始截获报文，为了只截获和实验内容有关的报文，将Wireshark 的Captrue Filter 设置为“No Broadcast and no Multicast”；
步骤2：PC1 ping PC2.
步骤3：停止截获报文，分析截获的结果，回答下列问题：
1）任取一个有IP协议的数据报并截图替换下图
2）分析该IP 协议的报文格式，完成下表
字段报文信息说明
2、IP数据报分片实验
步骤1：在PC1、PC2 两台计算机上运行Wireshark，为了只截获和实验有关的数据报，设置Wireshark 的捕获条件为对方主机的IP 地址的icmp协议，则在PC1上设置的捕获条件为ip.dst_host and icmp ，开始截获报文；
步骤2：在PC1 上执行如下Ping 命令，向主机PC2 发送5000B 的数据报文：ping的命令为ping –l 5000 192.168.6.12
并截图替换下图。
步骤3：停止截获报文并截图替换下图：
分析截获的报文，回答下列问题：
1）以太网的MTU 是1500
A）对截获的报文分析，将属于同一ICMP 请求报文的分片找出来并截图替换下图，主机PC1 向主机PC2发送的ICMP 请求报文分成了 4 个分片
B）若要让主机PC1向主机PC2发送的数据分为3 个分片，则Ping 命令中的报文长度应为多大范围。
___________________________________________________________________________
_______________________________________________________________________________ _______________________________________________________________________________ 3）在有分片存在时，ICMP协议报文是存在于每个分片中还是只是在最后一个分片中？
在最后一个分片中
4）将第二个ICMP 请求报文的分片信息填入表并分别对每条分析进行截图：
表ICMP请求报文分片信息
分片序号标识(Identification) 标志(Flag) 片偏移(Fragment 数据长度1 0x6b64
2
3
4
5
分片序号1截图并替换下图：
分片序号2截图并替换下图：
分片序号3截图并替换下图：分片序号4截图并替换下图：