實驗3北航研究生計算機(jī)網(wǎng)絡(luò)實驗

1、實驗報告1實驗三實驗三網(wǎng)絡(luò)層實驗網(wǎng)絡(luò)層實驗1.將執(zhí)行命令的結(jié)果填入下表：2.6.1中步驟2中的執(zhí)行結(jié)果NoARPEntriesFound2.6.1中步驟4中的執(zhí)行結(jié)果Interface:192.168.1.220x2InterAddressPhysicalAddressType192.168.1.21000c2999cb04dynamic2.6.2中步驟11中的執(zhí)行結(jié)果Interface:192.168.1.220x2InterAddr

2、essPhysicalAddressType192.168.1.103ce5a6456bbcdynamic2.分析2.6.1步驟6中截獲的報文，統(tǒng)計“Protocol”字段填空：有2個ARP報文，有8個ICMP報文。在所有報文中，ARP報文中ARP協(xié)議樹的“Opcode”字段有兩個取值1，2，兩個取值分別表達(dá)什么信息？答：答：1表示request，即請求報文，2表示reply，即回復(fù)報文。3.根據(jù)2.6.1步驟6分析ARP報文結(jié)構(gòu)：選中

3、第一條ARP請求報文和第一條ARP應(yīng)答報文，將ARP請求報文和ARP應(yīng)答報文中的字段信息填入下表：字段項ARP請求數(shù)據(jù)報文ARP應(yīng)答數(shù)據(jù)報文鏈路層Destination項Broadcast(ff:ff:ff:ff:ff:ff)Vmware_2f:e3:85(00:0c:29:2f:e3:85)鏈路層Source項Vmware_2f:e3:85(00:0c:29:2f:e3:85)Vmware_99:cb:04(00:0c:29:99:c

4、b:04)網(wǎng)絡(luò)層SenderMACAddressVmware_2f:e3:85(00:0c:29:2f:e3:85)Vmware_99:cb:04(00:0c:29:99:cb:04)網(wǎng)絡(luò)層SenderIPAddress192.168.1.22(192.168.1.22)192.168.1.21(192.168.1.21)網(wǎng)絡(luò)層TargetMACAddress00:00:00_00:00:00(00:00:00:00:00:00)Vmw

5、are_2f:e3:85(00:0c:29:2f:e3:85)網(wǎng)絡(luò)層TargetIPAddress192.168.1.21(192.168.1.21)192.168.1.22(192.168.1.22)4.（1）比較ping1學(xué)號中截獲的報文信息，少了什么報文？簡述ARPCache的作用。答：答：少了ARP報文。主機(jī)的ARPCache存放最近的IP地址與MAC地址的對應(yīng)關(guān)系，一但收到ARP應(yīng)答，主機(jī)將獲得的IP地址和MAC地址的對應(yīng)關(guān)系

6、存到ARPCache中，當(dāng)發(fā)送報文時，首先去ARPCache中查找相應(yīng)的項，如果找到相應(yīng)的項則將報文直接發(fā)送。（2）按照圖4重新進(jìn)行組網(wǎng)，并確保連線正確。修改計算機(jī)的IP地址，并將PCA的默認(rèn)網(wǎng)關(guān)修改為192.168.1.10，PCB的默認(rèn)網(wǎng)關(guān)修改為192.168.2.10?？紤]如果不設(shè)置默認(rèn)網(wǎng)關(guān)會有什么后果？答：答：如果不設(shè)置默認(rèn)網(wǎng)關(guān)則無法訪問不同網(wǎng)段的主機(jī)。實驗報告3request)reply)Code0Code0Checksum0

7、xe7ff[crect]Checksum0x5b02[crect]Identifier(BE)2560(0x0a00)Identifier(BE)2560(0x0a00)Identifier(LE)10(0x000a)Identifier(LE)10(0x000a)Sequencenumber(BE)256(0x0100)Sequencenumber(BE)256(0x0100)Sequencenumber(LE)1(0x0001)Se

8、quencenumber(LE)1(0x0001)iginatetimestamp0secondsafternightUTCiginatetimestamp0secondsafternightUTCReceivetimestamp0secondsafternightUTCReceivetimestamp14hours23minutes57.871secondsafternightUTCTransmittimestamp0secondsa

9、fternightUTCTransmittimestamp14hours23minutes57.871secondsafternightUTC通過上述實驗，仔細(xì)體會ICMP詢問報文的作用。9.根據(jù)3.6.2中步驟5回答：（1）請比較這兩種情況有何不同？答：因為ping的IP地址都和PCA不是同一網(wǎng)段的，所以PCA都會將報文發(fā)送給默認(rèn)網(wǎng)關(guān)S1的E01。在第一種情況，10.1.3.20在S1的E023端口的子網(wǎng)內(nèi)，所以S1會將報文發(fā)送至E0

10、23端口，而在第二種情況，10.1.4.10不在S1的路由表內(nèi)，所以S1認(rèn)為該IP不可達(dá)，從而回復(fù)Destinationunreachable。（2）截獲了哪種ICMP差錯報文？其類型和代碼字段值是什么？此報文的ICMP協(xié)議部分又分為了幾部分？其作用是什么？答：終點不可達(dá)差錯報文，類型字段為3(Destinationunreachable)。此報文的ICMP協(xié)議部分又包括Code為0表示網(wǎng)絡(luò)不可達(dá)，即無路由到主機(jī)；封裝的源Echo請求I

11、CMP報文的IP層和ICMP層表示該差錯報文來源于一個從10.1.2.10到10.1.4.10的Echo請求。10.根據(jù)3.6.2中步驟6回答：（1）結(jié)合報文內(nèi)容，簡述tracert的工作過程。（2）截獲了哪種ICMP差錯報文？其類型和代碼字段值是什么？答：（1）PCA運行tracert向目的地址PCB發(fā)送具有不同生存時間（TTL）的ICMPEcho請求報文，在PCA到PCB路徑上的每個路由器都要在轉(zhuǎn)發(fā)該ICMP報文時將其TTL值減1。

12、當(dāng)TTL值減為0時，路由器就向源主機(jī)PCA發(fā)送ICMP超時差錯報文。而PCA通過向PCB發(fā)送TTL為12…n的Echo報文就可以獲得從PCA到PCB的所有路徑信息。（2）截獲了超時報文。其類型有Type：11（Timetoliveexceeded）；Code：0（Timetoliveexceededintransit）；封裝的源Echo請求ICMP報文的IP層和ICMP層表示該差錯報文來源于一個從10.1.2.10到10.1.3.10的