實驗五利用分析協(xié)議

協(xié)議分析實驗報告年級：姓名：學號：實驗日期：2023-04-10實驗名稱：運用wireshark分析IGMP協(xié)議一、實驗目的分析IGMP協(xié)議二、實驗環(huán)境與因特網(wǎng)連接的計算機，操作系統(tǒng)為Windows，安裝有Wireshark、IE等軟件。三、協(xié)議簡介Internet組管理協(xié)議（IGMP）是因特網(wǎng)協(xié)議家族中的一個組播協(xié)議，用于IP主機向任一個直接相鄰的路由器報告他們的組成員情況。IGMP信息封裝在IP報文中，其IP的協(xié)議號為2。它用來在ip主機和與其直接相鄰的組播路由器之間建立、維護組播組成員關系。igmp不涉及組播路由器之間的組成員關系信息的傳播與維護，這部分工作由各組播路由協(xié)議完畢。所有參與組播的主機必須實現(xiàn)igmp。報告報文字段說明：Type（8bit）0x22成員關系報告Reserved(8bit)和Reserved(16bit)：都是表達保存字段，但是在IGMP中為了使它們都保持相應的長度，所以才有了長度上的區(qū)別，它在發(fā)送的時候是以0填充，在接受的時候是不作任何解決的。校驗和校驗和是對整個IGMP消息以16位為一段進行取反求和。為了計算校驗和，校驗和字段一方面必須被置0。當收到一個數(shù)據(jù)，在解決之前，必須先對校驗和進行驗證。Number_of_Group_Records(M)：該字段表達該報告報文中包具有幾個組記錄GroupRecord[i]（i從1到M）：一個主機也許需要點播多個組播地址的組播業(yè)務，每個記錄包含了相應于其中一個組播地址的源地址列表等信息，它受到Number_of_Group_Records的大小的影響。每一個組記錄字段是一整塊數(shù)據(jù)，其具有的信息是關于發(fā)送者在報告發(fā)送接口上的某一個多播組的成員關系。每一個GroupReocrd的內(nèi)部格式如下：RecordType(8bit)Aux_Data_Len(8bit)(16bit)Number_of_Group_Sources(N)MulticastAddress(32bit)SourceAddress[i](i從1到N)AuxiliaryData字段說明：AuxDataLen：輔助數(shù)據(jù)長度具有在組記錄中的輔助數(shù)據(jù)的實際長度，其單位是32bit字。它有也許是0，這就表達輔助數(shù)據(jù)不存在。Number_of_Group_Sources：源數(shù)量(N)字段標明在組記錄中存在多少源地址。MulticastAddress：多播地址字段標明該組記錄從屬的多播IP地址。SourceAddress[i]：源地址[i]字段是一個數(shù)組，具有n個單播地址。n就是該記錄的源數(shù)量(N)字段的值。AuxiliaryData：輔助數(shù)據(jù)字段假如存在，它具有關于該組記錄的一些附加信息。本文檔所描述的協(xié)議IGMPv3，沒有定義任何輔助數(shù)據(jù)。所以，IGMPv3的實現(xiàn)在任何傳輸?shù)慕M記錄中都不應當具有任何輔助數(shù)據(jù)(即必須把AuxDataLen字段置0)。并且在收到的所有組記錄中，必須忽略輔助數(shù)據(jù)的存在。關于輔助數(shù)據(jù)的語法和內(nèi)部編碼會由將來版本的使用該字段的IGMP或其擴展定義。附加數(shù)據(jù)：假如收到的報告中的IP首部的數(shù)據(jù)報長度字段標明在最后一個組記錄后面有附加的數(shù)據(jù)存在。IGMPv3的實現(xiàn)必須在計算和驗證校驗和的時候包含這些附加數(shù)據(jù)，但是同時必須忽略這些附加數(shù)據(jù)。當發(fā)送一個報告時，一個IGMPv3的實現(xiàn)在最后一個組記錄后面不能包含附加數(shù)據(jù)。四、規(guī)定1、結(jié)果分析與保存的數(shù)據(jù)一致，否則沒有實驗成績2、數(shù)據(jù)保存名稱：IGMP數(shù)據(jù)： w09101-iGmp.pcap(網(wǎng)絡091班01號arp協(xié)議)實驗結(jié)果分析報告名稱：實驗四運用Wireshark分析IGMP協(xié)議_w09101.doc五、實驗環(huán)節(jié)1、ACL流服務器的架設安裝ACL軟件第一步：運營程序后選擇“媒體->串流”；第二步：通過“添加”選擇需要播放的文獻（以wmv文獻為例），單擊“串流”；第三步：流輸出有三項需要設立：來源、目的和選項。來源剛才已指定，點擊“下一個”；第四步：勾選“在本地顯示”，選擇“RTP/MPEGTransportStream”輸出，單擊“添加”；第五步：需要建立IPv4組播服務器，則地址欄可輸入“239.1.1.1”（239.0.0.0/8為本地管理組播地址）；第六步：將TTL設立為10，點擊左下角“串流”即可發(fā)送組播視頻，同時在本地播放（視頻打開時間較慢，需要等待半分鐘左右）；第七步：使用WireShark抓包查看；2、客戶端的播放第一步：運營程序后選擇“媒體---打開網(wǎng)絡串流”；第二步：輸入rtp://239.1.1.1:5004第三步：關閉ACL播放2、IGMP協(xié)議分析環(huán)節(jié)1：停止截獲報文，分析截獲的結(jié)果，回答下列問題：將抓包結(jié)果進行截圖（規(guī)定只顯示IGMP的數(shù)據(jù)包）：2）粘貼封裝IGMP的MAC幀信息，填寫如下內(nèi)容：源MAC地址是_bc:30:5b:aa:96:62_____________;目的MAC地址是___01:00:5e:00:00:16____________;目的MAC地址的前24位是__01：00：5e__________________;類型為________IP_______________________________;3）粘貼封裝IGMP的IP報文，填寫如下內(nèi)容：在該IP報文中，源IP地址為___10.30.58.39_____________,目的IP地址為____224.0.022____________;封裝的協(xié)議為____IGMP(2)__________;TTL的值為____1_____________;頭部長度為__24bytes_______________;粘貼并分析IP頭部的可變部分（option部分）名稱值說明RouterAlertRotershallexaminepacket(0)TYPE148Length44）分析截獲的IGMP報文，查看表5.1中規(guī)定的字段值，填入表中。只需要填寫4個報文信息。表5.1IGMP報文分析報文號源IP目的IP報文基本信息GroupRecordTYPEHeaderchecksumNumGroupRecordsRecordTypeAuxDataLenNumSrcMulticastAddress1030510.30.58.39224.0.0220x220xe9fb1400239.1.1.11067510.30.58.39224.0.0.220x220xe9fb1400239.1.1.11398310.30.58.51224.0.0.220x220xeafb1300239.1.1.11443310.30.58.51224.0.0220x220xeafb1300239.1.1.15）以下為網(wǎng)絡分析工具捕獲到的申請離開多跛足的成員關系報告報文數(shù)據(jù)幀，對其報文的構成進行分析01005e000016bc305baa3a28a5ed90a1e3a4fe00000200eafb0000ef010101數(shù)據(jù)描述01005e000016信宿MACBc305baa3a67信源MAC0800協(xié)議類型（IP）46IP協(xié)議版本（4），IP數(shù)據(jù)報首部長度（24）00服務類型（00）0028IP數(shù)據(jù)報總長度（40）a173標記00保存0000