文档介绍：:..第四章实验网络层协议分析一、实验目的1、 掌握ping和tracert命令的使用方法,了解ICMP协议报文类型及作用;2、 了解Wireshark\Ethereal网络嗅探工具;2、 理解IP协议报文类型和格式,掌握IPV4地址的编址方法;3、 分析ARP协议的报文格式,理解ARP协议的解析过程。二、实验方式每两位同学为一小组,每小组各自独立完成实验。三、实验内容1、ICMP协议分析实验执行ping和tracert命令,分别截获报文,分析截获的ICMP报文类型和ICMP报文格式,理解ICMP协议的作用。目前网络中常用的基于ICMP的应用程序主要有ping命令和tracert命令。(1)ping命令Ping命令是调试网络常用的工具之一,它发送一个ICMP类型8编码0的报文到指定的主机上。它通过发出ICMPEcho请求报文(类型0编码0)并监听其冋应来检测网络的连通性。图1显示了Wireshark捕获的ICMPEcho请求报文和应答报文。:1-0:lltSrc;Fuj1anSt_ea;4b:Sb(CO;dO;fB:Be:4b;Int^rnotProtocol.£((Echo reply)Cocte;oDCU0uu15t2iQb!l41•$25<JvvrJyjvjDs13COOr•50勺96a6T707172759M0616263€46566<5769Chfrfk^un:rrcrr]identifier;0x0200Sequencer«.nber;OxClO?Data(32bytes) v图1ICMPEcho请求报文和应答报文Ping命令只有在安装了TCP/IP协议之后才可以使用,其命令格式如下:ping[-t]f-a][-ncount][-1size]卜f]卜iTTL]f-vTOS]f-rcount][-scount][[-jhost-list]I[-khost-list]][-wtimeout]target_name这里对实验小可能用到的参数解释如下:-t:用户所在主机不断向目标主机发送回送请求报文,直到用户中断;-ncount:指定耍Ping多少次,具休次数由后面的count来指定,缺省值为4;-1size:指定发送到目标主机的数据包的人小,默认为32字节,最人值是65,527;-wtimeout:指定超时问隔,单位为毫秒;target_name:指定要ping的远程计算机。(2)Traceroute命令Traceroute命令用來获得从木地计算机到11的主机的路径信息。在MSWindows屮该命令为Tracert,而UNIX系统中为TracerouteoTracert先发送TTL为1的回显请求报文,并在随后的每次发送过程将TTL递增1,直到冃标响应或TTL达到最大值,从1佃确定路由。它所返回的信息要比ping命令详细得多,它把您送出的到某一站点的请求包,所走的全部路由均告诉您,并且告诉您通过该路由的IP是多少,通过该IP的时