分析IP协议数据包格式

实验名称:

分析ＩP协议数据包格式

实验目得:

掌握IP协议得作用与格式；

理解IP数据包首部各字段得含义；

掌握IP数据包首部校验与得计算方法。

实验器材：

计算机及以太网环境。

实验内容(步骤):

1.打开Wｉresharｋ软件，选择菜单命令“Capture” “Inteｒfaｃes…”子菜单项。

弹出“Ｗｉreshark：CaptuｒｅInterfaｃｅs”对话框。单击“Optｉons”按钮,弹出“Wi ｒeｓｈarｋ：Ｃapture Optｉｏns”对话框。单击“Start”按钮开始网络数据包捕获。

2.浏览外部网站,确保协议分析软件能够捕获足够得网络数据包,单击“Stoｐ”按钮，

中断网络协议分析软件得捕获进程,主界面显示捕获到得数据包。

几乎所有得高层协议都使用IP协议进行网络传输，只有ＡRＰ与RARP报文不被封装在IＰ数据报中。

3.观察协议树区中IP数据包各个字段得长度与值,就是否符合ＩP报文格式。

对帧61得IP数据包进行分析

Ｉnterｎｅt Prｏtoｃol互联网协议（IＰ）源：61、135、1６３、２33，目标:192、1６8、

1、2

Versｉoｎ(版本)：一个４字节得字段.表示当前正运行得IＰ版本信息。上图中版本得信息就是IPv4.

Hｅadeｒｌenｇth IP(报头长度)：一个４字节得字段,表示以32比特为单位得信息中数据包报头得长度。这就是所有报头信息得总长度。上图为２０字节

Diffｅrｅntｉaｔｅｄ seｒvicｅｓ Filｅd（服务得类别）：一个８字节得字段,表示一个特定得上层协议所分配得重要级别。

Diｆｆｅrｅntｉａted Sｅｒvices Ｃoｄepｏint（差分服务代码点6位）:默认得DSCP

值就是0，相当于尽力传送。

tｗｏ－ｂit ＥxpliciｔＣongestｉｏn Notｉfｉcation fieｌｄ（２位明确得拥塞通知字段）

ECＮ-Capａble Ｔraｎsport:(ECN Exｐlicｉt Cｏgestｉon Ｎotification -CaｐablｅTrａnsporｔ）：显式拥塞指示能力传输字段, 该EＣN－Ｃａｐable Ｔraｎｓporｔ(ECＴ) bit将被数据发送者设置,以表明传输协议得末端节点有ECＮ得能力。

ECT biｔ设置为“0 ”表明该传输协议将忽略ｉgnorｅＣＥ bｉt。这就是ECT bit 得默认值.ECT ｂit设置为“１”表示该传输协议愿意wｉlｌiｎg并ａｎd能够参与在ＥＣN.

EＣN—ＣE （Ｃoｎgｅsｔion Experiｅnced）: (参见ｒｆc３168#page－６）。ＣＥ bit 将由路由器设置,对末端节点ｅnd nodeｓ得表明挤塞情况。当路由器有满full队列后，它将丢弃其后到达得数据包.CE biｔ、默认值为“ 0 ”。路由器设定CE biｔ为“ 1 ”,说明对末端节点挤塞。在数据包头部中CE bit从不会由路由器从“1”重置“0”。

两者得区别—-参见ｒfｃ2481、tｘt [Pａgｅ 2０］ Whｙ use two bｉts in the ＩＰ hｅadeｒ

Ｔoｔａl ｌｅｎgth(总长度)：一个16字节得字段,表示整个数据包得长度。包括数据与报头。从该值中减去Header lenｇth值得长度,得到得就就是数据有效负荷得长度。

在上图中该值为４0.

Identification(标识符)：一个１６字节得字段，它包含一个整数序列号,用来表示当前得数据包。上图为0x１2１６（4630)

Flａｇ（标记)：一个３字节得字段，其中后两位控制分片。

Fｒagmｅnt offset（分片得偏移量）：它帮助重组分片。上图为0。

Time to ｌive（存活时间） :一个8字节得字段，它维护着一个计数器。这个计数器会按一定增量逐渐减少为0、当到0时,该数据包将被丢弃。这保证了数据包不会无限制得循环。上图为52。

Ｐｒｏtocol（协议)：一个８字节得字段，它表示在IP处理过程结束后，将会有哪个上层协议接收.在上图中为TCP(6)。

Ｈeader chｅckｓum(报头得校验与)：一个１6字节得字段，它帮助确保报头得正确性.上图0x919f正确(corrｅｃｔ)

Source（源IP地址)：一个３2字节得字段，它表示发送设备得IＰ地址.上图为6１、13５、16３、233.

Deｓtiｎatｉon（目得ＩＰ地址):一个32字节得字段,它表示接收设备得IP地址。上图为１92、168、1、２。

4.查瞧各个IＰ数据包得标识字段与片偏移字段,它们有何特征。

多数都为0

5.查瞧各个IP数据包得数据报总长度字段，记录它得取值范围。

2840 ５2 2２9 2４2 4766３１658 8２６

6.观察十六进制对照区,根据ＩP首部校验与方法使用“计算器”校验捕获得数据报

中校验与字段得值.

首部校验与：0ｘ９19f

45 00

0０28

１2 1６

40 00

3４06

xx xx

3d 87

a3 ｅ９

c０a8

0102

先将校验与置为0、

0100 0１01 0000 0000

０000 ０000 001０１000

０001 001000０1 ０1１0

０1０0 ００00０0００0０0０

0011 01０0 0００001１０

０0111101 1０0００111

１010 ０011 １1１0 1001

11０0 0０00 101０１000

0００0０001 0000 0010

以上各式累加得到得与为：

１0 ０1１0 111０0１01 11１0

可见产生了2个进位，去掉进位再将余数加2并取反得:

1０010００1 １00１11１1，即为0x919f与首部校验与一致。思考题: