计算机学院网络
工程
路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理
2013(3)班实训四利用WireShark
分析
定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析
路由
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
一、实训目的通过分析RIP、OSPF、EIGPR、BGP数据包,了解各种路由协议的工作过程。二、实训设备接入Internet的计算机主机;抓包工具WireShark。三、实训内容一、RIP包分析实验网络拓扑图:启动WireShark,打开。TOC\o"1-5"\h\z过滤器设置为“rip”,分析RIP数据包。/说明:R1:Serial"。:;\/R2:Serial"。:;Serial1/1:;/R3:Serial1/0:三台路由器均配置routerrip;version2;R1宣告网络network宣告网络network,宣告网络network两个数据包::R1-Serial1/0到R2-Serial1/0线路上的数据包;:R2-Serial1/1到R3-Serial1/0线路上的数据包。抓包过程:三个路由器正常运行约1分钟后断开R1电源约2分钟,然后再打开R1电源。问题1:查看RIP请求包和响应包的运输层协议是UDP还是TCP?答:UDP田Frame3:56bytesanwrirt*Q44EbiTs),5Gbytescaptured(44Bbits)SJCiscoHDLC■aIndrernMProtacclVsrsian4,5re-192.168-1-2C192/168.1.2).Mt!224.0.0.Q224.0-O.ft)hUs«rDatagranProtocal,SrcPort:routtr(520)BDstPort:routsrC52O)5ourc«port;router(520)Etestindtionport:router(520]Luhgth:32田Checksuini:0x963b[validationdisabled]dnecksu«:axM3b[^alldaiUnd1&abl«-dlhiROMilnoirformal-fori?reiucol叵U5«rD4Ta^ratnproioccl,srep口「t,rcuxer〔,20),(stPort::rouTar(S2C)4jFraire3:5&onw1re(44ubits)3.、力bytescaptursd(448bits)31CISCOMDLC3InternetProtocDlVersion4rEre:192*16&-1.2(192«168.1,2)pKt:224--0.0..9<224.0,0P9)Sourcepnrt^router("520)oestlnationport:rcuter(520)Length:323RoutinginfoirinaT:1onProtocol问题2:正常情况下路由器RIP响应包多长时间发出一次?其中包含什么内容?答:30秒左右Time?7.574433^5.664G4065.322736§0.824195117.7807371447714277173.873945347.5&0S76359.23954^廿1■S~^?70刈9・510巧142口心44455.924077~4B5.5T3773515.39Q4795Frare11J:bytesorwirebits^,Stbytescaptured(djgbiTi>+CISCOHDL匸+mierp^tprotocolversion4,srtt192»168.1k?tl9Z+165-l»2),CSI:?24+队。冷C224+OrO+9)(JterDAtagranProtocolrarcPort:router(520),dstrort:router(520;sourceport:router(520)DPSTlnationpart7rauypr(52OJLength;32,pflictksiim;0式我3brv^lichtiondisabledl-Sour1『grnffimafionProTwn-tonurarid;Response(2)version;ripvZ(Z)3ZPAddress:152x168.2-Otit:1AddressFanri"ly:IP—~wouielag:0IPAddress:1^2.2.C〔丄勢』砧、匕0)Netmask;255.255.255.0t255.2SS.25S.0)Mtxirtep:0,0,0,0CO,0.0.0)问题3:RIP响应包中Metric为16代表什么意思?答:默认15为最大跳数,16跳数不可达予Frane74;5石bytesonwirebits),55byte^capturcdC448bits)出ciscohol
标准
excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载
协议。RIP主要有以下特征:RIP是一种距离矢量路由协议;RIP使用跳数作为路径选择的唯一度量;将跳数超过15的路由通告为不可达;每30秒广播一次消息。、OSPF包分析实验网络拓扑图:启动WireShark,打开cap。过滤器设置为ospf,分析OSPF数据包说明:抓包过程:三个路由器正常运行约4分钟后断开R1电源约3分钟,然后再打开R1电源。问题1:OSPF协议的下一层是什么协议?OSPF勺组播地址是多少?问题3:有多少种OSPF包?其OSPF包头的MessageType分别是多少?各种包的作用分别是什么?答:5种。Hello,DBLS(LSB,LSU,LSAcD。\Hello:建立维持邻居路由的联系DB检验同步路由之间的数据库LSR请求链路状态LSU特定链路间请求LSAck:确定包No-Tim电S-ourttPriK.0亡&lLengthIntoHi,22^.0.0.SOSPF訓HolloPacket113.851H2192・J&IL1・25OSPFfiflDR36113.6^451219?.166.1.2224.0.0.5OSPF84nelloPacket站113.877513192-1&8.L.1224.0.0.5OSPF58OBDescrlp^iofi39113.«7751319Z.15B・1・1224.0.0.5OSPF88OB'oescriptiWF29113.897514192・16B■:L’2224.0B0.5OSPF128DB□escr"iptq©ri4D113.9O6SL5192.l&E,LB1224.D.0.5O&PFb畐DBDascrip~1on224.0.0.5OSPFsaIDSDescription42Hi.927Mt192-lbfc・L・1224.00.5OSPFS4LSR.eque5t43113.927516192・1住」.丄2240.0.5灯歹乍63DKbyscrIpLlofi44113.937517192.1.222^.Q.O.5CSFFIML5update^^^45113.osasis112.169.1.1224.0.0.SOSPF98LSupdateL~45H4+135528J.1必,005OSPF1?415Uplljtt4B116^49766:lSJ.l&BA.l224.0.0.5csff120LSAcknow1!e?dg(f49192・222^.0.0.5OSPF68L&Atkro^lodge5011Sh»93«Q619Z.1SB.1.10.0.5QSPFIXL5updateSX12L,5339S122-=i,0.0,5OSPF&8LSAcknwlRd卑rIS3122.25BMB192a16®P1.:!224.O・0,5OSPF84IHS-ll□SS123.632&71192.ISE.1.2224.0B0.5OSPF34HelloPacket问题4:简述OSPF各由协议。答:OSPF协议是一种为IP网络开发的内部网关路由选择协议,由IETF开发并推荐使用。OSPF协议由三个子协议组成:Hello协议、交换协议和扩散协议。其中Hello协议负责检查链路是否可用,并完成指定路由器及备份指定路由器;交换协议完成“主”、“从”路由器的指定并交换各自的路由数据库信息;扩散协议完成各路由器中路由数据库的同步维护。三、EIGRP包分析实验启动WireShark,打开cap文件。过滤器设置为eigrp,分析EIGRP数据包。说明:抓包过程:三个路由器正常运行约1分钟后断开R1电源约1分钟,然后再打开R1电源。问题1:EIGRP协议的下一层是什么协议?EIGRP勺组播地址是多少?答:IP。出Frame1:G4tytesonwire(512bits),64bytesraptured(512bits)3CiscoHDLCIncerneTProtocol4,ETC:19Z.IBS.1.2CL92.168.1_2).OST!224.0.0_10(224-0-0.in)SCOEIGRPVerfilori:?opcode:Hello(S)checksum:血[torrEtn]SJFlaos:OxOOOODCOO百□acknowledge:3v1rruilirquLtrio:cAutQroTK]u&Syittn:IDOBPAranerersf)Scrttwa-cVersicn::EiGrP-12.4,TL^-L.2问题2:EIGRP包都是组播包吗?答:是问题3:有多少种EIGRP包?其EIGRP包头的opcode分别是多少?各种包的作用分别是什么?答:3种。Hello,update,Hello(Ack)Hello:发现并维持邻居关系Update:收到hello包后,以组播方式发送更新包Hello(Ack):确定包NmTiimrSouhzcOwtinjlnPrntoiLolLengthhfgU.4h&TTo$门。一BOJja?192.1C8.1.11®2.164.1.2EIGRPA4Upddlte|■611*5-S6W4J192*168,1.2224.0.0^10UGRP&4MQllD62US,B63343192,168/1,21»2-168.1.1EIGRPd!4・1・119?.168.1.2FTGRP44叩nat<*145.34^3-17192x168.1.2102BL6&.1.1EZGRP73update|汕y・T-4.N.I192,lbK.,l.2EIGRP44update«6145.090350±92.164.1.2HE15071Ll&kP72update6714E.44637&192.168.1.2FTBRP72updat#MKfr.477378W忑1»・UUCRP诃Hfllla(AckZ)m刁:<p”i朋,11FTGRP64HP1]O71ISO,39®6O2192UC®.1,2zz^.o.oagEIGRP&4Ueno7d15J.380855192x168x1.2zmTdToTioEIGRPheTTo5/102R7i192.1fe«.l,l224.D.0.1EIGflPM问题4:简述EIGRP路由协议。答:是Cisco的私有路由协议,只能在cisco设备上使用,是一个混合路由协议,它综合了距离矢量和链路状态两者的优点,它的特点包括:通过发送和接收hello包来建立和维系邻居关系,并交换路由信息触发更新,快速收敛、减少带宽占用;对多种网络层协议的支持;增强的距离矢量能力;100%无环路;部分更新、支持手动路由汇总;对可变长子网掩码VLSM不连续网络和无类别路由CIDR的支持等等四、BGP包分析实验网络拓扑图:启动WireShark,打开cap文件。过滤器设置为bgp,分析BGP数据包说明:抓包过程:三个路由器正常运行约1分钟后断开R1电源约1分钟,然后再打开R1电源。问题1:BGP协议的下一层是什么协议?BGP勺组播地址是多少?答:TCP协议。无组播地址jj20:DytysOnhIiu(7^2bi"),bylsiL^pEurtd(792bits)Llh«rLn«L11,SfC:UU;00:00(CC:OC::04:DO:00)±MU:C<:cd;&C:04:CD:OO(CGiOd:9G:04:,OstPort;laqp(179),&eq;1,Ack;1,UBorderl-巧P匚氈Message^i-ker:l"ih+-ui±ttLer^th:4sType:o?E\^esjagt{1)Vtrj-icn;4Fly昨:6541?HnldTup;1RDfiGPTdentifi?r:172,16.4.1(172.15T4.1)o&c1onalpaansiersL@nqLh:丄厉出(jpu1onaldfiRiLtrs问题2:BGP包为什么没用组播?答:BGP是单播路由协议,组播地址不一样,是B类IP地址问题3:有多少种BGP包?其BGP包头的type分别是多少?各种包的作用分别是什么?答:有4种。OpenKeeplive,Update,Notification。Open建立TCP连接后,每次BGP会话用open标志邻居并规定BGP参数Keeplive:保持BGP会话Update:通知一个路由,携带多个属性,通知多个路由,属性必须一致Notification每当出现错误就用该信息断开连接™aeITTTirrreracsiirn^rnnr-nI*P0・<01^443D.4JB1^44琳139747AD.97XBStJ.aO4M9Z172・1五.?55»2172.16-255.2l?2*ie.i55.1172,16.255,1172.M.255・Z1;2-1&>255-1172u16.255.217?・:1阳.玄55172.16.255l??s16,25S172,«..2551ZJ.16.2551/Z17J.1A.355BGP&GP6GPMPBGP如99OPfNHe^-s71KEEPALIVEHKEEP-AlI^电注由龚73^EEPAI.m73KEEPALIVE12bUPDATfa^MMessage1阴22JrsoJsen172.16.25*5.2255.1BGP7iRetransmissiqdJ梵£E:D*LT^|Z2JuBCJBG1l;2uiej.2j■5.Z172・10-卫5,耳丄7TfrcpS.etrari5ri1ss1on]KtLPALJLVLMessage65ITT.出仙Bl01172.16.2^Su2H17^.16.254.1&GH.■jpep"Hntrmrris^ionr_■ai呼、iV11[__KeEFALIVent's1-ayE開冃宦两1172«M.Z5■5,J1=土二注1B(iP71「”[MzransmissiQrj7212T■804EDI172.16.25■5.2172.16.255.1BGP73(TEPRerransnlsslan]]KZEPALIVEM&SEage■4»3P0(MBOL1^,16-255,21B2.-klipajlIblMessage1~2.16.255172.16,255172.M.255#0.9512-02172.16-255.14fi«ldO232Oe1^2*16-255,2fitZ23.»3iOl172L«.255.Z2«.3727231?2.255„2292.42772A172.Ui231.1171.16.253.229?.4947m72vlfp巧輪2292.54572S丄*2-16,255.217?.16.255.11*2.1^255.1172.1fi+2S5.2235.1172.16.255.1172.».25l.2172/lCu35S.l17?r16.255-l1*2・1趙」士.丄BGPEEPBGP咻EGPHGFBEBCPrjKFEP-ALIVTHP^Sisqe?5NOTIFXCAIION対OPCN挡电曲上號辨OPtNkeepalivhMessageM*5Sag*UPDATEWtSSdg-tUPDATEPI•口DATTkeepalivemssag
本文档为【实训四用wireshark路由协议分析】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑,
图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
该文档来自用户分享,如有侵权行为请发邮件ishare@vip.sina.com联系网站客服,我们会及时删除。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。