实验三网络层实验 1.将执行命令的结果填入下表: 2.6.1中步骤2中的执行结果 2.6.1中步骤4中的执行结果 No ARP Entries Found In terface: 192.168.1.22 --- 0x2 Internet Address Physical Address Type 192.168.1.21 2.6.2中步骤11中的执行结果 00-0c-29-99-cb-04 dyn amic In terface: 192.168.1.22 --- 0x2 Internet Address Physical Address Type 192.168.1.10 3c-e5-a6-45-6b-bc dyn amic 2.分析261步骤6中截获的报文，统计“ Protocol”字段填空：有 _2—个ARP报文，有__8 个ICMP报文。在所有报文中，ARP报文中ARP协议树的“ Opcode”字段有两个取值 1，2，两 个取值分别表达什 么信息？ 答：1表示request,即请求报文，2表示reply，即回复报文。 3•根据2.6.1步骤6分析ARP报文结构：选中第一条 ARP请求报文和第一条 ARP应答报文，将 ARP请求报文和ARP应答报文中的字段信息填入下表： 字段项 链路层 Destination 项 链路层Source项 网络层 Sender MAC Address 网络层 Sender IP Address 网络层 Target MAC Address 网络层 Target IP Address ARP请求数据报文 Broadcast(ff:ff:ff:ff:ff:ff) Vmware_2f:e3:85(00:0c:29:2f:e3:85) Vmware_2f:e3:85(00:0c:29:2f:e3:85) 192.168.1.22(192.168.1.22) 00:00:00_00:00:00(00:00:00:00:00:00) ARP应答数据报文 Vmware_2f:e3:85(00:0c:29:2f:e3:85) Vmware_99:cb:04(00:0c:29:99:cb:04) Vmware_99:cb:04(00:0c:29:99:cb:04) 192.168.1.21(192.168.1.21) Vmware_2f:e3:85(00:0c:29:2f:e3:85) 192.168.1.21(192.168.1.21) 192.168.1.22(192.168.1.22) ARP Cache的作用。 4.( 1)比较ping1-学号中截获的报文信息，少了什么报文？简述 答：少了 ARP报文。主机的 ARP Cache存放最近的IP地址与MAC地址的对应关系，一但收到 ARP应答，主机将获得的IP地址和MAC地址的对应关系存到 ARP Cache中，当发送报文时， 首先去ARP Cache中查找相应的项，如果找到相应的项则将报文直接发送。 (2)按照图-4重新进行组网，并确保连线正确。修改计算机的 答：如果不设置默认网关则无法访问不同网段的主机。 IP地址，并将PC A的默认网关 修改为192.168.1.10，PC B的默认网关修改为 192.168.2.10。考虑如果不设置默认网关会有什么 后果？ 5•根据262步骤12分析ARP报文结构：选中第一条 ARP请求报文和第一条 ARP应答报文， 将ARP请求报文和ARP应答报文中的字段信息与上表进行对比。与 析的过程相比较，有何异同点？ 答：请求报文中，相同网段网络层中的 ARP协议在相同网段内解 Target IP address为PCB的IP192.168.1.21，而不同网段 网络层中的Target IP address为PCA的默认网关的IP 192.168.1.10 ;应答报文中，相同网段链路 层的Source和网络层的 Sender MAC address都是PCB的MAC地址00:0c:29:99:cb:04，而不同网 段链路层的 Source和网络层的 Sender MAC address都是PCA默认网关S1 eO/1的MAC地址 3c:e5:a6:45:6b:bc，相同网段网络层的 Sender IP address为 PCB 的 IP192.168.1.21，而不同网段网 络层的 Sender IP address为 PCA 的默认网关的 IP 192.168.1.10。 6.根据3.6.1步骤2――在PC A和PC B上启动 Wireshark软件进行报文截获，然后PC A ping PC B，分析截获的ICMP报文：共有 —8_个ICMP报文，分别属于哪些种类？对应的种类和代码 字段分别是什么？请分析报文中的哪些字段保证了回送请求报文和回送应答报文的一一对应？ 答：这些报文都是询问报文。具体来分，第 1,3,5,7属于request类型，对应的字段为 Type: 8 (Echo(ping) request);第 2,4,6,8 属于 reply 类型，对应的字段为 Type: 0 (Echo(ping) reply)。 网络层的Source和Destination字段保证了请求报文和应答报文一一对应。 7.根据3.6.1步骤3――在PC A和PC B上启动 Wireshark软件进行报文截获，运行pingtest程序, 设置地址掩码请求报文参数，分析截获报文填写下表： 地址掩码请求报文 ICMP字段名 Type Code Checksum Ide ntifier(BE) Ide ntifier(LE) Sequenee nu mber(BE) Sequenee nu mber(LE) Address mask 1 (0x0001) 0.0.0.0 (0x00000000) 间戳请求报文参数，分析截获报文填写下表： 时间戳请求报文 ICMP字段名 Type 地址掩码应答报文 ICMP字段名 Type Code Checksum Ide ntifier(BE) Ide ntifier(LE) Sequenee nu mber(BE) Sequenee nu mber(LE) Address mask 1 (0x0001) 255.255.255.0 (0xffffff00) 字段值 18 (Address mask reply) 0 0xe3fe [correct] 2560 (0x0a00) 10 (0x000a) 256 (0x0100) 字段值 17 (Address mask request) 0 0xe3ff [correct] 2560 (0x0a00) 10 (0x000a) 256 (0x0100) 8.根据3.6.1步骤4――在PC A和PC B上启动 Wireshark软件进行报文截获，运行pingtest程序, 设置时时间戳应答报文 ICMP字段名 Type 14 reply) 字段值 (Timestamp 字段值 13 (Timestamp request) 本文来源：https://www.wddqw.com/doc/e4b4237d01d8ce2f0066f5335a8102d276a261ed.html