实验三 使用 Wireshark 分析 IP 协议一、实验目的1、分析 IP 协议2、分析 IP 数据报分片二、实验环境与因特网连接的计算机,操作系统为 Windows,安装有 Wireshark、IE 等软件。三、实验步骤IP 协议是因特网上的中枢.它定义了独立的网络之间以什么样的方式协同工作从而形成一个全球户联网。因特网内的每台主机都有 IP 地址。数据被称作数据报的分组形式从一台主机发送到另一台。每个数据报标有源 IP 地址和目的 IP地址,然后被发送到网络中.假如源主机和目的主机不在同一个网络中,那么一个被称为路由器的中间机器将接收被传送的数据报,并且将其发送到距离目的端最近的下一个路由器。这个过程就是分组交换.IP 允许数据报从源端途经不同的网络到达目的端。每个网络有它自己的规则和协定。IP 能够使数据报适应于其途径的每个网络。例如,每个网络规定的最大传输单元各有不同.IP 允许将数据报分片并在目的端重组来满足不同网络的规定。表 1。1 DHCP 报文报文类型主要功能DHCP—DISCOVERDHCP 客户端广播发送的,用来查找网络中可用的 DHCP服务器DHCP—OFFERDHCP 服务器用来响应客户端的 DHCP-DISCOVER 请求,并为客户端指定相应配置参数DHCP-REQUESTDHCP 客户端广播发送 DHCP 服务器,用来请求配置参数或者续借租用DHCP-ACKDHCP 服务器通知客户端可以使用分配的 IP 地址和配置参数DHCP—NAKDHCP 服务器通知客户端地址请求不正确或者租期已过期,续租失败DHCP—RELEASEDHCP 客户端主动向 DHCP 服务器发送,告知服务器该客户端不再需要分配的 IP 地址DHCP—DECLINEDHCP 客户端发现地址冲突或者由于其它原因导致地址不能使用,则发送 DHCP-DECLINE 报文,通知服务器所分配的 IP 地址不可用DHCP—INFORMDHCP 客户端已有 IP 地址,用它来向服务器请求其它配置参数图 3.1 DHCP 报文1、使用 DHCP 猎取 IP 地址(1)打开命令窗口,启动Wireshark.(2)输入“ipconfig /release”。这条命令会释放主机目前的IP地址,此时,主机IP地址会变为0。0.0。0(3)然后输入“ipconfig /renew”命令。这条命令让主机获得一个网络配置,包括新的IP地址.(4)等待,直到“ipconfig /renew”终止.然后再次输入“ipconfig /renew” 命令。(5)当第二个命令“ipconfig /renew” 终止时,输入命令“ipconfig /release” 释放原来的已经分配的IP地址(6)停止分组俘获。如图 3.2 所示: 图 3.2 Wireshark 俘获...