实验3 网络层协议分析.ppt

实验3 网络层协议分析 2005.05 实验内容 ARP协议分析 ICMP协议分析 IP协议分析 网络层分片 实验原理— ARP协议（1） ARP—— Address Resolution Protocol，地址解析协议 为什么需要ARP协议 在实际通讯中，物理网络使用的是物理地址，IP地址不能被物理网络所识别。 ARP协议的功能 将目的IP地址解析成MAC地址。 实验原理 — ARP协议（2） 实验原理 —ARP协议（3） ARP Cache 存放最近的IP地址与硬件地址的对应关系； 当发送报文时，首先去缓存中查找相应的项； ARP缓存信息在一定时间内有效，然后就会被删除； 实验原理 — ARP协议（4） 实验原理 — ICMP ICMP —Internet Control Message Protocol ，网络控制信息协议 ICMP被视为网络层协议，但是ICMP报文利用IP数据报文进行封装。 常见使用 ping tracert ICMP报文格式 PingTest程序 IP协议分析 网络层的基础协议 IP地址 报文结构 IP路由 根据路由表进行（最长匹配原则） 网络层分片实验 原因 数据包大小超过MTU。 分片方法 IP首部的“片偏移”字段 实验内容 ARP协议分析1—在同一网段内的解析过程 ARP协议分析2—在不同网段间的解析过程 ICMP协议 IP协议分析 网络层分片实验 ARP协议分析1 ARP协议分析2 ICMP协议分析 IP协议分析 网络层分片实验 北航计算机学院教学实验中心 北航计算机学院教学实验中心 主机A 1.1.1.1/24 主机B 1.1.1.2/24 我需要 1.1.1.2 的物理地址 IP:1.1.1.2 1.1.1.2 是我的 IP 地址 MAC: 00e0.1234.5678 不同网段间的ARP解析实例 局域网 局域网 主机 B 1.1.2.10 /24 1 2 1.1.1.1/24 1.1.2.1/24 主机 A 1.1.1.10 /24 Destination/Mask Nexthop Interface 0.0.0.0/0 120.0.0.2 Serial0 8.0.0.0/8 120.0.0.2 Serial0 9.0.0.0/8 20.0.0.2 Ethernet0 9.1.0.0/1 120.0.0.2 Serial0 11.0.0.0/8 120.0.0.2 Serial0 20.0.0.0/8 20.0.0.1 Ethernet0 20.0.0.1/32 127.0.0.1 LoopBack0 PC A 192.168.1.22 255.255.255.0 PC B 192.168.1.21 255.255.255.0 E0/1 E0/2 PC A IP:192.168.1.22 255.255.255.0 PC B IP:192.168.2.22 255.255.255.0 E 0/1 E 0/13 VLAN 2 192.168.1.10 255.255.255.0 VLAN 3 192.168.2.10 255.255.255.0 PC A IP:10.1.2.10 255.255.255.0 PC B IP:10.1.3.10 255.255.255.0 E 0/1 E 0/23 VLAN 2 10.1.2.1 255.255.255.0 VLAN 3 10.1.3.1 255.255.255.0 Gateway 10.1.2.1 Gateway 10.1.3.1 PC A IP:10.1.2.10 255.255.255.0 PC B IP:10.1.3.10 255.255.255.0 E 0/1 E 0/23 VLAN 2 10.1.2.1 255.255.255.0 VLAN 3 10.1.3.1 255.255.255.0 Gateway 10.1.2.1 Gateway 10.1.3.1