实验二：网络层数据分组的捕获和解析
? 实验内容和实验环境
实验内容：
1）捕获在连接Internet过程中产生的网络层分组：DHCP分组，ARP分组，IP数据分组，ICMP分组。
2）分析各种分组的格式，说明各种分组在建立网络连接过程中的作用。 3）分析IP数据分组分片的结构。
通过本次实验了解计算机上网的工作过程，学习各种网络层分组的格式及其作用，理解长度大于1500字节IP数据组分片传输的结构。
实验环境：
1台装有Windows XP 操作系统的pc机，能够连接到Internets 使用Wireshark软件。
? 分析网络层分组结构
1）捕获DHCP分组
Encode分析如下：
IP头部目的域地址为：ff ff ff ff 说明该数据包为广播包
源地址为10.211.9.36
Boot Requset 域为1.这应该是连接网络的首先要做的。 计算机以广播方式发送一个DHCP Requset 报文。 2）捕获IP数据分组：
IP分组格式为：
分析IP数据分组： 字段 包头长度 服务类型 总长度 标识 标志 片偏移 生存周期 协议 头部校验和 源地址 目的地址 报文 45 22 01a3 448c 40 00 30 06 78ea 6fca 07fc 0ad3 0924 内容 包头长20字节 正常时延正常吞吐量正常可靠性 419 标识为17548 DF=1 MF=0不允许分片 偏移量为0 每跳生存周期为48秒 携带数据来自TCP协议 头部校验和为78ea 源地址为111.202.7.252 目的地址为10.211.9.36 3）分析整个上网的工作过程，需要收发什么分组？每个分组的内容是什么？ a.向默认网关发送一个DHCP REQUEST报文以申请获得IP地址。 b.网关收到报文后回送一个DHCP ACK
c.利用ARP数据报本机广播自己的地址映射关系，使其他主机知道当前主机的地址。
DHCP REQUEST
DHCP ACK
ARP
4）捕获ICMP分组：