计网第三次实验

Posted 2022-11-30 Zero_Adam

目录：

• 1. ICMPv4协议（p147）
• • 1.1 观察ICMPv4目标不可达消息
  • • 1.1.1
    • 1.1.2
  • 1.2 观察ICMPv4超时消息
  • 1.3 观察ICMPv4回显请求及应答消息（ping）
  • • 1.3.1
    • 1.3.2
• 2. ARP协议（p150-152）
• • 2.1 观察ARP交互过程及分组格式（arp_resolution.pcap会给大家）
  • 2.2 观察ARP探针包和ARP通告包（数据包会给大家参考，最好自己捕获）
  • • 2.2.1 无冲突
    • 2.2.2 有冲突

1. ICMPv4协议（p147）

1.1 观察ICMPv4目标不可达消息

1.1.1

网图，，不知怎么抓这个包，，可见type,code ， checksum的字段

1.1.2

Code 值为 1，主机不可达 . 3 是 端口不可达，书上有图片的。

1.2 观察ICMPv4超时消息

补充：结合tracert同一个目标的结果，分析超时报文

源IP就是 对应的第几跳的路由器的ip。

然后ICMP报文中，又封装了一个IP头，这个就是出错的那个包。也就是要传递给下一个路由器的包

1.3 观察ICMPv4回显请求及应答消息（ping）

1.3.1

好像多少是有点不同，

1.3.2

源IP，目的ip，源mzc，目的mzc都交换了。

不同点：
ttl不一样，应该走的不是相同的路由线路，
然后Checksum 也不一样
replay比reponse包多了一个 response time， 然后有几个其他的也变了变数据。
然后type类型，reply是0，request是8

2. ARP协议（p150-152）

2.1 观察ARP交互过程及分组格式（arp_resolution.pcap会给大家）

主机114 想要和 ip为 1 的主机通信，然后就广播该包

2.2 观察ARP探针包和ARP通告包（数据包会给大家参考，最好自己捕获）

2.2.1 无冲突

而后会发送免费ARP进行通报

当自己的IP确认之后，就可以进行通信了。

2.2.2 有冲突

冲突之后，就重新换一个ip进行广播询问。

后面的就是正常的通信了。