地址解析协议ARP,网络层协议IP、ICMP协议

分析所用软件下载:Wireshark-win32-1.10.2.exe

阅读导览

1. 分析并且应用ARP协议

2.分析IP协议

3.分析ICMP协议

 

1.分析arp报文的格式与内容

(1)ping 172.18.3.132 的arp请求报文:

000108000604000100e04c512ae8ac12038e000000000000ac120384

物理网络类型Hardware type: 0001 - Ethernet (1)

协议类型Protocol type: 0800 - IP (0x0800)

物理地址长度Hardware size: 06 - 6

协议地址长度Protocol size: 04 - 4

操作Opcode: 0001 - request (1):

发送方物理地址Sender MAC address:

00e04c512ae8 - RealtekS_51:2a:e8 (00:e0:4c:51:2a:e8)

发送方IP地址Sender IP address:

ac12038e - 172.18.3.142 (172.18.3.142)

目标物理地址Target MAC address:

000000000000 - 00:00:00_00:00:00 (00:00:00:00:00:00)

目标IP地址Target IP address:

ac120384 - 172.18.3.132 (172.18.3.132)

 

(2)ping 172.18.3.132 的arp响应报文:

000108000604000200e04cf0ca7eac12038400e04c512ae8ac12038e

物理网络类型Hardware type: 0001 - Ethernet (1)

协议类型Protocol type: 0800 - IP (0x0800):

物理地址长度Hardware size: 06 - 6

协议地址长度Protocol size: 04 - 4

操作Opcode: 0002 - reply (2)

发送方物理地址Sender MAC address:

00e04cf0ca7e - RealtekS_f0:ca:7e (00:e0:4c:f0:ca:7e)

发送方IP地址Sender IP address:

ac120384 - 172.18.3.132 (172.18.3.132):

目标物理地址Target MAC address:

00e04c512ae8 - RealtekS_51:2a:e8 (00:e0:4c:51:2a:e8)

目标IP地址Target IP address:

ac12038e - 172.18.3.142 (172.18.3.142):

 

(3)ping 202.202.96.35(西南大学主页) 的arp请求报文:

000108000604000100e04c512ae8ac12038e000000000000ac120381

物理网络类型Hardware type: 0001 - Ethernet (1)

协议类型Protocol type: 0800 - IP (0x0800)

物理地址长度Hardware size: 06 - 6

协议地址长度Protocol size: 04 - 4

操作Opcode: 0001 - request (1):

发送方物理地址Sender MAC address:

00e04c512ae8 - RealtekS_51:2a:e8 (00:e0:4c:51:2a:e8)

发送方IP地址Sender IP address:

ac12038e - 172.18.3.142 (172.18.3.142)

目标物理地址Target MAC address:

000000000000 - 00:00:00_00:00:00 (00:00:00:00:00:00)

目标IP地址Target IP address:

ac120381 - 172.18.3.129(172.18.3.129)

 

(4)ping 202.202.96.35 的arp响应报文:

0001080006040002001906561e4bac12038100e04c512ae8ac12038e

物理网络类型Hardware type: 0001 - Ethernet (1)

协议类型Protocol type: 0800 - IP (0x0800):

物理地址长度Hardware size: 06 - 6

协议地址长度Protocol size: 04 - 4

操作Opcode: 0002 - reply (2)

发送方物理地址Sender MAC address:

001906561e4b - Cisco_56:1e:4b (00:19:06:56:1e:4b)

发送方IP地址Sender IP address:

ac120381 - 172.18.3.129 (172.18.3.129):

目标物理地址Target MAC address:

00e04c512ae8 - RealtekS_51:2a:e8 (00:e0:4c:51:2a:e8)

目标IP地址Target IP address:

ac12038e - 172.18.3.142 (172.18.3.142):

 

因为202.202.96.35不是局域网内IP所以请求会通过网关送到外网,所以以上操作实际是在与网关通信获取网关的mac地址以建立arp缓存。

 

(5)由他机(172.18.3.134)ping本机IP(172.18.3.142) 的arp请求报文:

000108000604000100e04c501178ac120386000000000000ac12038e

物理网络类型Hardware type: 0001 - Ethernet (1)

协议类型Protocol type: 0800 - IP (0x0800):

物理地址长度Hardware size: 06 - 6

协议地址长度Protocol size: 04 - 4

操作Opcode: 0001 - request (1)

发送方物理地址Sender MAC address:

00e04c501178 - RealtekS_50:11:78 (00:e0:4c:50:11:78)

发送方IP地址Sender IP address:

ac120386 - 172.18.3.134 (172.18.3.134):

目标物理地址Target MAC address:

000000000000 - 00:00:00_00:00:00 (00:00:00:00:00:00)

目标IP地址Target IP address:

ac12038e - 172.18.3.142 (172.18.3.142):

 

(6) 由他机(172.18.3.134)ping本机IP(172.18.3.142) 的arp响应报文:

000108000604000200e04c512ae8ac12038e00e04c501178ac120386

物理网络类型Hardware type: 0001 - Ethernet (1)

协议类型Protocol type: 0800 - IP (0x0800)

物理地址长度Hardware size: 06 - 6

协议地址长度Protocol size: 04 - 4

操作Opcode: 0001 - request (1):

发送方物理地址Sender MAC address:

00e04c512ae8 - RealtekS_51:2a:e8 (00:e0:4c:51:2a:e8)

发送方IP地址Sender IP address:

ac12038e - 172.18.3.142 (172.18.3.142)

目标物理地址Target MAC address:

00e04c501178 - RealtekS_50:11:78 (00:e0:4c:50:11:78)

目标IP地址Target IP address:

ac120386 - 172.18.3.134(172.18.3.134)

 

2.分析ip报文的格式与内容

 

(1)ping 172.18.3.132 过程中icmp回送请求的ip报文:

4500003c1842000040010349ac12038eac120384

版本(Version):4

首部长度(Header length): 5 - 20 bytes

服务类型(Differentiated Services Field):00

-0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))

总长度(Total Length):003c - 60

标识(Identification):18 42 - 0x1842 (6210)

标志(Flags):00 - 0x00

片偏移量(Fragment offset):0000 - 0

寿命(Time to live):40 - 64

协议(Protocol):01 - ICMP (1)

首部校验和(Header checksum):03 49 - 0x0349 [correct]

源IP地址(Source):ac 12 03 8e - 172.18.3.142 (172.18.3.142)

目的ip地址(Destination):ac 12 03 84 -172.18.3.132 (172.18.3.132)

 

(2)ping 172.18.3.132 过程中icmp回送应答的ip报文:

4500003c2e9600004001ecf4ac120384ac12038e

版本(Version):4

首部长度(Header length): 5 - 20 bytes

服务类型(Differentiated Services Field):00

-0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))

总长度(Total Length):003c - 60

标识(Identification):2e 96 - 0x2e96 (11926)

标志(Flags):00 - 0x00

片偏移量(Fragment offset):0000 - 0

寿命(Time to live):40 - 64

协议(Protocol):01 - ICMP (1)

首部校验和(Header checksum):ec f4 - 0xecf4 [correct]

源IP地址(Source):ac 12 03 84 -172.18.3.132 (172.18.3.132)

目的ip地址(Destination):ac 12 03 8e - 172.18.3.142 (172.18.3.142)

数据:为icmp报文

(3)访问swu.edu.cn 过程中某UDP协议的ip报文:

450000240ef600004011bc0cac1203b5ffffffff

版本(Version):4

首部长度(Header length): 5 - 20 bytes

服务类型(Differentiated Services Field):00

-0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))

总长度(Total Length):00 24 - 36

标识(Identification):0e f6 - 0x0ef6 (3830)

标志(Flags):00 - 0x00

片偏移量(Fragment offset):0000 - 0

寿命(Time to live):40 - 64

协议(Protocol):11 - UDP (17)

首部校验和(Header checksum):bc 0c - 0xbc0c [correct]

源IP地址(Source):ac 12 03 b5 -172.18.3.181 (172.18.3.181)

目的ip地址(Destination):ff ff ff ff - 255.255.255.255 (255.255.255.255)

数据:为UDP报文

 

(4)访问swu.edu.cn 过程中某OSPF协议的ip报文:

6e00000000245901fe80000000000000021906fffe561e4bff020000000000000000000000000005

 

版本(Version):6

通信类型(Traffic class): = e 0

位流标记( Flowlabel): 0 00 00

载荷长度(Payload length):00 24 - 36

下一个报头(Next header): 59 -OSPF IGP (89)

跳数限制(Hop limit): 01 - 1

源ip地址(Source): fe 80 00 00 00 00 00 00 02 19 06 ff fe 56 1e 4b

- fe80::219:6ff:fe56:1e4b

目的ip(Destination): ff 02 00 00 00 00 00 00 00 00 00 00 00 00 00 05

- ff02::5

 

(5)访问swu.edu.cn 过程中某tcp协议的ip报文:

450000341c4d40004006fcbeac12038768190a06

版本(Version):4

首部长度(Header length): 5 - 20 bytes

服务类型(Differentiated Services Field):00

-0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))

总长度(Total Length):00 34 - 52

标识(Identification):1c 4d - 0x1c4d (7245)

标志(Flags):40 - 0x02( Don't Fragment)

片偏移量(Fragment offset):0000 - 0

寿命(Time to live):40 - 64

协议(Protocol):06 - TCP (6)

首部校验和(Header checksum):fc be - 0xfcbe [correct]

源IP地址(Source):ac 12 03 87 -172.18.3.135

目的ip地址(Destination):68 19 0a 06 - 104.25.10.6

数据:为TCP报文

分析ip分片报文的格式与内容

(1) ping -l 4000 172.18.3.136 过程中icmp回送请求的ip分片报文:

本次ip报文被分成3片:

第一个分片

45000034087340004006cacdac120387246e937c

DF:0

MF:1

Fragment offset: 0

第二个分片:

450005dc087420b94001ecc0ac120387ac120388

DF:0

MF:1

Fragment offset: 1480

第三个分片:

4500042c0874017240010db8ac120387ac120388

DF:0

MF:0

Fragment offset: 2960

 

(2) ping -l 5000 172.18.3.136 过程中icmp回送请求的ip分片报文

本次ip报文被分成4片:

第一个分片

450005dc08d520004001ed18ac120387ac120388

DF:0

MF:1

Fragment offset: 0

第二个分片:

450005dc08d520b94001ec5fac120387ac120388

DF:0

MF:1

Fragment offset: 1480

第三个分片:

450005dc08d521724001eba6ac120387ac120388

DF:0

MF:1

Fragment offset: 2960

第四个分片:

4500024c08d5022b40010e7eac120387ac120388

DF:0

MF:0

Fragment offset: 4440

 

(3)ping -l 2000 202.202.96.35 过程中icmp回送请求的ip分片报文

本次ip报文被分成2片:

第一个分片

450005dc08db2000400171bfac120387caca6023

DF:0

MF:1

Fragment offset: 0

第二个分片:

4500022408db00b9400194beac120387caca6023

DF:0

MF:0

Fragment offset: 1480

(4)ping -l 3000 www.baidu.com(未ping通) 过程中icmp回送请求1的ip分片报文

本次ip报文被分成3片:

第一个分片

450005dc042320004001cb85ac120399b461216c

DF:0

MF:1

Fragment offset: 0

第二个分片:

450005dc042320b94001caccac120399b461216c

DF:0

MF:1

Fragment offset: 1480

第三个分片:

45000044042301724001efabac120399b461216c

DF:0

MF:0

Fragment offset: 2960

 

(5)ping -l 3000 www.baidu.com(未ping通) 过程中icmp回送请求2的ip分片报文

本次ip报文被分成3片:

第一个分片

450005dc042f20004001cb79ac120399b461216c

DF:0

MF:1

Fragment offset: 0

第二个分片:

450005dc042f20b94001cac0ac120399b461216c

DF:0

MF:1

Fragment offset: 1480

第三个分片:

45000044042f01724001ef9fac120399b461216c

DF:0

MF:0

Fragment offset: 2960

 

在进行ip分片报文分析实验的时候,注意使用ping –l命令设置合适ip报文的长度以达到不同的分片效果。

 

3. 分析icmp报文的格式与内容

(1)ping 172.18.3.132 的icmp回送请求报文1:

08004a5c020001006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

类型(type):08 -回送请求

代码(code):00

校验和(Checksum):4a 5c

标识Identifier (BE) Identifier (LE):02 00

序号Sequence number (BE)、Sequence number (LE):01 00

可选数据(Date):

6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

 

(2)ping 172.18.3.132 的icmp回送应答报文1:

0000525c020001006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

类型(type):00 -回送应答

代码(code):00

校验和(Checksum):52 5c

标识Identifier (BE) Identifier (LE):02 00

序号Sequence number (BE)、Sequence number (LE):01 00

可选数据(Date):

6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

 

(3)ping 172.18.3.132 的icmp回送请求报文2:

0800495c020002006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

类型(type):08 -回送请求

代码(code):00

校验和(Checksum):49 5c

标识Identifier (BE) Identifier (LE):02 00

序号Sequence number (BE)、Sequence number (LE):02 00

可选数据(Date):

6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

 

(4)ping 172.18.3.132 的icmp回送应答报文2:

0000515c020002006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

类型(type):00 -回送应答

代码(code):00

校验和(Checksum):51 5c

标识Identifier (BE) Identifier (LE):02 00

序号Sequence number (BE)、Sequence number (LE):02 00

可选数据(Date):

6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

 

(5) 202.202.96.35(西南大学主页) 的icmp回送请求报文1:

08003e5c02000d006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

类型(type):08 -回送请求

代码(code):00

校验和(Checksum):3e 5c

标识Identifier (BE) Identifier (LE):02 00

序号Sequence number (BE)、Sequence number (LE):0d 00

可选数据(Date):

6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

 

(6)ping202.202.96.35(西南大学主页) 的icmp回送应答报文1:

0000465c02000d006162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

类型(type):00 -回送应答

代码(code):00

校验和(Checksum):46 5c

标识Identifier (BE) Identifier (LE):02 00

序号Sequence number (BE)、Sequence number (LE):0d 00

可选数据(Date):

6162636465666768696a6b6c6d6e6f7071727374757677616263646566676869

 

由上述实验看出:

成对的icmp请求和应答报文的标识和序号字段相同。

Ping命令基于icmp回送请求和应答报文工作,它的作用是检测一个目的站是否可达。

Icmp用于解决控制问题和实现报错机制,它可以帮助维护Internet的投递秩序。

posted @ 2016-07-23 15:54 左昱_leftshine 阅读(...) 评论(...) 编辑 收藏