中小型网络组建实验报告实验名称：使用软件Wireshark分析网络协议
班级：通信
姓名：
学号：
一、实验目的
1、熟悉并掌握wireshark的基本使用;
2、了解网络协议实体间进行交互以及报文交换的情况；
3、具体分析ICMP网络协议。
二、实验设备
四台PC机，双绞线四条，宽带路由器一台。
与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。
三、实验原理
ICMP全称Internet Control Message Protocol，中文名为因特网控制报文协议。它工作在OSI的网络层，向数据通讯中的源主机报告错误。ICMP可以实现故障隔离和故障恢复。网络本身是不可靠的，在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。网络层的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP协议却恰好弥补了IP的缺限，它使用IP协议进行信息传递，向数据包中的源端节点提供发生在网络层的错误信息反馈。
ICMP的报头长8字节，结构如图所示。
比特0 7 8 15 16 比特31
（图ICMP报头结构）
类型：标识生成的错误报文，它是ICMP报文中的第一个字段；
代码：进一步地限定生成ICMP报文。该字段用来查找产生错误的原因；
校验和：存储了ICMP所使用的校验和值。
未使用：保留字段，供将来使用，起值设为0
数据：包含了所有接受到的数据报的IP报头。还包含IP数据报中前8个字节的数据；
四、实验容和分析
1、ICMP协议分析
步骤1：在PC1 运行Wireshark，开始截获报文，为了只截获和实验容有关的报文，将Wireshark 的Captrue Filter 设置为“No Broadcast and no Multicast”；
步骤2：在PC1 上，在命令行窗口执行Ping 命令，要求ping 通10次；
将命令行窗口进行截图：
步骤3：停止截获报文，分析截获的结果。
1）将抓包结果进行截图
2）截获的ICMP 报文类型分别是：0和8
3）分析截获的ICMP 报文，填入表中，填写6个报文信息。
表ICMP报文分析
报文号源IP 目的IP 报文格式
类型代码标识序列号
256/1
1 192.168.3.16 192.168.3.15 8 0 0x5a4
c
256/1
2 192.168.3.15 192.168.3.16 0 0 0x243
7
512/2
3 192.168.3.16 192.168.3.15 8 0 0x5a4
d
512/2
4 192.168.3.1
5 192.168.3.1
6 0 0 0x243
8
5 192.168.3.16
192.168.3.15 8 0 0x5a4
e
768/3
6 192.168.3.15 192.168.3.16 0 0 0x243
9
768/3 4）查看ping请求分组，ICMP的type是8和code是0并截图替换下图
5）查看相应得ICMP响应信息，ICMP的type是0和code是0,并截图替换下图
6）若要只显示ICMP的echo响应数据包，显示过滤器的规则为icmp.type==0 ,并根据过滤规则进行抓包截图
7）若要只显示ICMP的echo请求数据包，显示过滤器的规则为icmp.type==8 ,并根据过滤规则进行抓包截图
2. ICMP和Traceroute
在Wireshark 下，用Traceroute程序俘获ICMP分组。Traceroute能够映射出通往特定的因特网主机途径的所有中间主机。
源端发送一串ICMP分组到目的端。发送的第一个分组时，TTL=1；发送第二个分组时，TTL=2，依次类推。路由器把经过它的每一个分组TTL字段值减1。当一个分组到达了路由器时的TTL字段为1时，路由器会发送一个ICMP错误分组（ICMP error packet）给源端。
步骤4：在PC1 上运行Wireshark 开始截获报文；
步骤5：在PC1上执行Tracert命令，将命令窗口进行截图。
由图可知：主机IP地址为192.168.3.16，与pc2进行ping命令，发送四个报文，接收四个报文，零个丢失，pc2的IP地址为192.168.7.12，停止捕获，数据截图如下:
五、实验总结
在该实验中，从理论基础、软件配置，抓包，分析等几个部分分析了ICMP协议，探究了PING命令的工作原理，利用Wireshark 软件对ICMP数据包进行细致分析，特别是整个封装流程，进一步加
深了对理论知识的理解，也熟练了软件的使用，为以后更加深入和广泛地学习网络协议打下了良好基础。在本实验中也有不足的地方，对相关概念和操作流程不够熟悉，以至于不能很好的分析问题。