电子科技大学TCPIP实验二排错工具

电子科技大学实验报告学号2901305032学生姓名：XXX课程名称：TCP/IP任课老师：张科实验2：排错工具Ping和Trace【实验内容】氏hernetl（VMnetl）PC2MTU=1500R3BW=64KBW=100M氏hernet2i=800F0/0（VM|net2）BW=2MTU=800BW=100MR4子网A:R1；MTU=1500-子网_BS1/S1/PC3PC4R2F0/0=192.168.22.254/24PC3=192.168.22.3/24R1R4间4个IP子网掩码均为/30PC4=192.168.22.4/24（未开机）R1F0/0=192.168.11.254/24PC2=192.168.11.2/24实验拓扑中VMware虚拟机PC2、PC3和PC4（未开机）分别位于由提供集线器功能的虚拟网卡VMnet1和VMnet2模拟实现的两个以太网Ethernet1和Ethernet2中，这两个以太网对应的IP子网A和子网B分别连在Dynamips软件模拟实现的路由器R1和R2的F0/0接口上。R1和R2经由Dynamips软件模拟实现的路由器R3和R4互联，R1、R2、R3和R4之间运行OSPF路由协议，没有缺省路由。实验者在PC2上使用通信测试命令（ping）和路径跟踪命令（tracert），结合Dynamips软件的分组捕获功能以及Wireshark软件的捕获分组查看功能，测试子网A、B之间的连通性和通信路径，考察IP地址和分组长度对网络间通信的影响以及IP分组生存时间（TTL）对网络间IP分组交付的影响，体会ICMP协议的差错报告机制，理解并掌握PING和TRACE的工作原理和操作命令。【实验步骤】1、依次启动VMwareWorkstation中TCPIP组内的虚拟机PC2和PC3。（注：不开启PC4）2、启动DynamipsServer，然后运行I,在Dynagen窗口中提示符=”后依次输入以下命令启动路由器R1、R2、R3和R4:=startR1=startR2=startR3=startR43、在PC2上使用routeprint”命令查看并记录该主机的路由表。4、在PC2的cmd窗口键入ping”命令，查看并记录选项-n、-1、-f的含义和功能。然后在PC2上pingPC3的IP地址确保整个实验网络运行正常。5、在Dynagen窗口中提示符“=”后依次输入以下命令捕获子网A和子网B中的分组：=captureR1f0/0aping.cap=captureR2f0/0bping.cap6、在PC2上使用-n选项pingPC3的IP地址，记录ping回应信息。ping-n17、在PC2上使用-n和-l选项pingPC3的IP地址，记录ping回应信息。ping-n1-l15008、在PC2上使用-n、-l和-f选项pingPC3的IP地址，记录ping回应信息。ping-n1-l1500-f9、在PC2上ping未开机的PC4，记录ping回应信息。ping-n1192.168.22.410、在PC2上ping10.1.1.1，记录ping回应信息。ping-n110.1.1.111、在Dynagen窗口中提示符=”后依次输入以下命令重新捕获子网A和子网B的分组：=、=nocaptureR2f0/0=captureR1f0/0atrace.cap=captureR2f0/0btrace.cap12、在PC2上tracePC3的IP地址，记录trace回应信息。tracert13、在Dynagen窗口中提示符“=”后依次输入以下命令停止捕获子网A和子网B中的分组：=nocaptureR1f0/0=nocaptureR2f0/014、用Wireshark软件查看并分析捕获的分组文件（即ing.cap、bping.cap、atrace.cap、btrace.cap）中的ping和trace通信分组，查看过滤条件为“ip.proto=1（在Wireshark主窗口界面“过滤工具栏”的“Filter:”域中输入）。15、实验结束后，按照以下步骤关闭实验软件、上传实验数据、还原实验环境：（1）在Dynagen窗口中提示符“=”后依次输入以下命令关闭Dynagen窗口，然后再关闭DynamipsServer窗口：=stop/all=exit（2）依次关闭PC2和PC3,再关闭VMware窗口；（3）运行所在目录下的“reset.bat”文件。【实验数据和结果分析】1、按照显示顺序记录步骤3中PC2的路由表信息:No.NetworkDestinationNetmaskGateway10.0.0.00.0.0.0192.168.11.2542127.0.0.0255.0.0.0127.0.0.13192.168.11.0255.255.255.0192.168.11.24192.168.11.2255.255.255.255127.0.0.15192.168.11.255255.255.255.255192.168.11.26224.0.0.0240.0.0.0192.168.11.27255.255.255.255255.255.255.255192.168.11.2DefaultGateway:192.168.11.254【分析】1）请按照网关（gateway）地址分类分析主机路由表中每条路由表项的网关地址的特征，路由的目的地，以及所采取的分组交付方式。第一条，缺省路由。解释：当一个数据包的目的的网段不在你的路由记录中，数据包则发到这个地方。缺省路由的网管由defaultgatewat决定，它采用间接交付方式。第二条，本地环路，127.0.0.0网段内所有地址都指向自己的机器。第三条，直联网段的路由记录，当一个数据包的目的的网段是192.168.11.0，则机器将数据包通过192.168.11.2这个接口发出去，采用直接交付。第四条，本地主机路由，当路由器收到发送给自己的数据包将如何处理当机器接收到的数据包的目的网段是192.168.11.2时，机器会将这个数据包接收下来，因为这个数据包是发给此机器的。第五条，本地广播路由，当路由器收到发送给直联网段的本地广播时如何处理当机器收到广播数据包的目的网段是192.168.11.255时，机器将这个数据包从192.168.11.2接口以广播的形式发送出去第六条，组播路由，当路由器收到一个组播数据包时该如何处理当机器收到组播数据包时，机器将这个数据包从192.168.11.2接口以组播的形式发送出去第七条，广播路由，当路由器收到一个绝对广播时该如何处理当机器收到绝对广播数据包时，将该数据包丢弃掉2）本实验中PC2将使用哪条路由发送对目的主机的ping报文?第3条2、记录步骤4中PC2上显示的PING命令选项-n、-l、-f的含义。-ncountnumberofechorequeststosend-lsizesendbuffersize-fsenddonfragmentflaginpacket3、记录步骤6中PC2上的ping命令回应信息，并按分组的捕获顺序记录该步骤在子网Ping命令PING回应信息ping-n1192.168.22.3Send=1,Received=1子网IP分组首部ICMP报文首部TTL源IP地址目的IP地址TypeCode报文类型A128192.168.11.2192.168.22.380Ehorequest124192.168.22.3192.168.11.200EchoreplyB124192.168.11.2192.168.22.380Echorequest192.168.22.3192.168.11.200Echoreply说明：IP地址用点分十进制表示，其他值均用十进制表示。【分析】解释PING命令回应信息中的bytes、time和TTL参数的含义。Bytes是命令中发送的字节数Time是往返所需时间TTL是生存时间4、记录步骤7中PC2上的ping命令回应信息，并按分组的捕获顺序记录该步骤在子网A和子网B上捕获的ICMP报文的IP分组头信息：Ping命令PING回应信息ping-n1-l1500192.168.22.3Send=1,Received=1子网IP分组首部总长度标识不分片还有分片分片偏移源IP地址目的IP地址A1500109010192.168.11.2192.168.22.34810900185192.168.11.2192.168.22.379619010192.168.22.3192.168.11.2724190197192.168.22.3192.168.11.2481900185192.168.22.3192.168.11.2B4810900185192.168.11.2192.168.22.3796109010192.168.11.2192.168.22.37241090197192.168.11.2192.168.22.3150019010192.168.22.3192.168.11.2481900185192.168.22.3192.168.11.2说明：IP地址用点分十进制表示，其他值均用十进制表示。注意：“分片偏移”填写的是分组首部中以8字节为单位的片偏移值。【分析】1）PC2发出的IP分组（源IP地址PC2，目的IP地址PC3）在子网A和子网B上分别有几个分片？这些分片分别是由实验拓扑中的哪些设备划分的？为什么要划分这些分片？这些分片的重组操作将由实验拓扑中的哪台设备进行？答：子网A中有两个分片，在子网B中有三个分片，这些分片是路由器R1划分的，因为网络的MTU比报文的长度短，需要分片传输。重组是在目的主机PC3上完成。2）PC3发出的IP分组（源IP地址PC3,目的IP地址PC2）在子网A和子网B上分别有几个分片？这些分片分别是由实验拓扑中的哪些设备划分的？为什么要划分这些分片？这些分片的重组操作将由实验拓扑中的哪台设备进行？答：在子网A中有三个分片，在子网B中有两个分片，这些分片是路由器R2划分的，因为网络的MTU比报文的长度短，就得分片传输。重组是在目的主机PC2上完成。3）在分片重组操作中，应根据分片首部中的什么信息判断收到的分片属于哪个IP分组？属于同一IP分组的分片需按照分片首部中的什么信息进行重组？答：根据标示位的数据信息来判断分片属于什么IP分组，属于同一IP分组的分片需要分片偏移和是否有分片着连信息来进行重组。5、记录步骤8中PC2上的ping命令回应信息。步骤Ping命令PING回应信息8ping-n1-11500-f192.168.22.3Send=1,Received=0【分析】本步骤中是否捕获到PC2发送或接收的报文？结合PING回应信息解释其原因。答：未捕获到，因为-f不分片，而这个报文的长度大于那段介质的MTU，就会被丢弃。6、记录步骤9中PC2上的ping命令回应信息。步骤Ping命令PING回应信息9ping-n1192.168.22.4Send=1,Received=0【分析】1）本步骤中是否捕获到PC2发送或接收的报文？结合PING回应信息解释其原因。答：能捕获到，因为PC2ping台不存在的主机，路由器R1不会知道，只会转发2）在ping时如果收到Requesttimedout.”信息，是否能确定目的主机一定未开机响应或一定没有可达的路由？为什么？答：答：不一定，有可能是网络过于拥塞。7、记录步骤10中PC2上的ping命令回应信息，并按分组的捕获顺序记录该步骤在子网A上捕获的ICMP报文信息:Ping命令PING回应信息ping-n110.1.1.1Send=1,Receive=0IP分组首部ICMP报文首部ICMP差错报文的数据标识源IP地址TypeCode标识源IP地址113192.168.11.280109192.168.11.25431113192.168.11.2说明：IP地址用点分十进制表示，其他值均用十进制表示。【分析】请指出步骤9和步骤10中目的主机可达性的差异之处，并解释其差异产生的原因。答：在步骤9中只有主机不可以到达，该网段还是可到达的；在步骤10中该网段不可以到达。8、记录步骤12中主机上输入的TRACE命令及其回应信息，并按分组的捕获顺序记录该步骤在子网A和子网B上捕获的如下报文信息：子网IP分组首部ICMP报文首部TTL源IP地址目的IP地址TypeCode报文类型A1192.168.11.2192.168.22.380Request255192.168.11.254192.168.11.2110Exceeded2192.168.11.2192.168.22.380Request254192.168.13.2192.168.11.2110Exceeded3192.168.11.2192.168.22.380Request253192.168.34.2192.168.11.2110Exceeded4192.168.11.2192.168.22.380Request252192.168.24.1192.168.11.2110Exceeded5192.168.11.2192.168.22.380Request124192.168.22.3192.168.11.200ReplyB1192.168.11.2192.168.22.380Request128192.168.22.3192.168.11.200Reply1) 说明：TTL、源IP地址和目的IP地址都相同的分组只记录1次;【分析】TRACE程序根据什么报文中的什么信息获得每一跳路由器的IP地址？答：根据每一次返回的ICMP报文中的源IP地址确定。2) TRACE程序在跟踪每一跳路由器时，发送了几个测试报文？这样做的目的是什么？答：发送了三个测试报文，这样做防止ICMP报文丢失，确保接收到回应信息。3) WinXP系统的TRACE程序使用何种方法判断测试分组是否已到达目的主机？答：TRACE程序发给的目的主机的IP分组中携带的是ICMP回送请求报文。当该IP分组达到目的主机时，目的主机回返回一份ICMP会送应答报文给TRACE程序。如此，TRACE程序即可根据收到的ICMP报文是超市还是回答应答来判断何时解释。【实验结论】1、总结ICMP差错报告机制的作用和ICMP差错报告报文中数据部分的作用。答：ICMP差错报告机制使原始的数据发送端知道它自己发送数据失败，而ICMP报文中的数据则可以让发送端知道发送失败的类型和原因。2、交付出错的哪些IP分组不会产生ICMP差错报告报文?答：有四种情况,对于分片的数据包，如果不是第一个分片，不再产生ICMP差错分组；对于具有多播地址的数据报，不再产生ICMP差错分组；的F0/1和S1/0接口、以及R3和R4的所有接口的IP地址，并指出本实验中子网到子网B的通信路径。答：R1F0/1:192.168.13.1R2F0/1:192.168.24.1S1/0:未知R3F0/0:192.168.13.2S1/1:192.168.34.2S1/0:未知R4S1/0:192.168.34.2F0/0:192.168.24.2通信路径：PC2R1tR3R4R2tPC3对具有特殊地址的数据报，不再产生ICMP差错分组。3、请根据实验中的TRACE回应信息和实验拓扑图，写出路由器R1的F0/1接口、R2A