实验:两主机之间通信的简单数据包分析

实验目的：了解主机之间通信传输过程
拓扑如下：使用虚拟机搭建拓扑。

实验步骤：
1.把两台直连电脑的主机设置为相同网段。1.1.1.0 255.255.255.0
在主机1.1.1.1上ping 1.1.1.2，测试结果当然是两台主机能够正常通信。
在主机1.1.1.1上抓取的数据包




分析：ping使用的icmp协议，由于不知道目标ip的mac地址，无法进行icmp的数据包封装，故先发起arp广播包，来解析目标ip的mac地址是是什么？解析到之后，再进行icmp的Echo包封装及发送。默认主机发送四个icmp的Echo包。
2.两台主机一个ip设置为1.1.1.1一个设置2.2.2.2 都不设置网关
让主机1.1.1.1 ping 2.2.2.2
在主机1.1.1.1上抓取抓不到数据包








数据分析：
主机PC1在进行ping测试时，icmp数据包的封装按照osi参考模型讲同样是自上而下的过程，当数据在三层ip层封装时主机要查询本地的路由表，由于目的地址是跨网段的，而又没有路由条目，到此数据包就不再继续往下封装，而是直接丢弃。更不会引发二层的arp广播。所以出现目标地址不可达的结果。



3按照2的步骤给两台主机互指对端ip为网关。
让1.1.1.1ping2.2.2.2 ，测试结果是两台主机可以通信。
在主机1.1.1.1上抓取的数据包





[back

路过占楼而已

不错不错，楼主您辛苦了。。。

我是来刷分的，嘿嘿

过来看看的,感谢攻城狮论坛

好好 学习了 确实不错