试验五利用Wireshark分析IGMP协议

《试验五利用Wireshark分析IGMP协议》由会员分享，可在线阅读，更多相关《试验五利用Wireshark分析IGMP协议（8页珍藏版）》请在装配图网上搜索。

1、协议分析实验报告年级:姓名：学号：实验日期：2013-04-10实验名称：利用wireshark分析IGMF协议一、实验目的分析IGMP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。三、协议简介In ternet组管理协议(IGMP )是因特网协议家族中的一个组播协议，用于IP主机向任一个直接相邻的路由器报告他们的组成员情况。IGMP信息封装在IP报文中，其IP的协议号为2。它用来在ip主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。igmp不包括组播路由器之间的组成员关系信息的传播与维护，这部分工作由各组播路由协议完成。所有

2、参与组播的主 机必须实现igmp。报告报文0T fi1LReserved(Bbit)桧腔m(记f 益 Nu rTbber_&f_Grauip_Re：亡Ord 6( M)赳记朋石Rup RfrUjrdfl (J1 ,rJM J字段说明:Type ( 8bit)0x22成员关系报告Reserved( 8bit) 和 Reserved( 16bit):都是表示保留字段，不过在IGMP中为了使它们都保持对应的长度，所以才有了长度上的区别，它在发送的时候是以0填充，在接收的时候是不作任何处理的。校验和校验和是对整个IGMP消息以16位为一段进行取反求和。为了计算校验和，校验和字段首先必须被置0。当收到一

3、个数据，在处理之前，必须先对校验和进行验证。Number_of_Group_Records（M）该字段表示该报告报文中包含有几个组记录Group Recordi （ i 从 1 至V M）:一个主机可能需要点播多个组播地址的组播业务，每个记录包含了对应于其中一个组播地址的源地址列表等信息，它受到Number_of_Group_Records的大小的影响。每一个组记录字段是一整块数据，其含有的信息是关于发送者在报告发送接口上的某一个多播组的成员关系。每一个Group Reocrd的内部格式如下:Record Type(8bit)Aux_Data_Le n(8bit)(16bit)Number_o

4、f_Group_Sources (N)Multicast Address(32bit)Source Address i (i 从 1 到 N)Auxiliary Data字段说明:Aux Data Len辅助数据长度含有在组记录中的辅助数据的实际长度，其单位是32bit字。它有可能是0，这就表示辅助数据不存在。Number_of_Group_Sources源数量（N）字段标明在组记录中存在多少源地址。MulticastAddress :多播地址字段标明该组记录从属的多播IP地址。SourceAddressi源地址i字段是一个数组，含有n个单播地址。n就是该记录的源数量（N）字段的值。Auxil

5、iary Data辅助数据字段如果存在，它含有关于该组记录的一些附加信息。本文档所描述的协议IGMP v3，没有定义任何辅助数据。所以，IGMPv3的实现在任何传输的组记录中都不应该含有任何辅助数据（即必须把Aux Data Len字段置0）。并且在收到的所有组记录中，必须忽略辅助数据的存在。关于辅助数据的语法和内部编码会由将来版本的使用该字段的IGMP或其扩展定义。附加数据:如果收到的报告中的IP首部的数据报长度字段标明在最后一个组记录后面有附加的数据存在。IGMPV3的实现必须在计算和验证校验和的时候包含这些附加数据，但是同时必须忽略这些附加数据。当发送一个报告时，一个IGMPV3的实现在

6、最后一个组记录后面不能包含附加数据。四、要求1、结果分析与保存的数据一致，否则没有实验成绩2、数据保存名称：IGMP数据：w09101-iGmp.pcap（网络 091 班 01 号 arp 协议）实验结果分析报告名称：实验四 利用 Wireshark分析IGMP协议_w09101.doc五、实验步骤1、ACL流服务器的架设安装ACL软件第一步：运行程序后选择“媒体- 串流”；第二步：通过“添加”选择需要播放的文件（以wmv文件为例），单击“串流”；第三步：流输出有三项需要设置：来源、目标和选项。来源刚才已指定，点击“下一个”；第四步：勾选“在本地显示”，选择“ RTP / MPEG Tran

7、 sport Stream ”输出，单击“添加”；第五步：需要建立IPv4组播服务器，则地址栏可输入“239.1.1.1 ”（ 239.0.0.0/8 为本地管理组播地址）；第六步：将TTL设置为10，点击左下角“串流”即可发送组播视频，同时在本地播放（视频打开 时间较慢，需要等待半分钟左右）；第七步：使用 WireShark抓包查看；2、客户端的播放第一步：运行程序后选择“媒体-打开网络串流”；第二步：输入 rtp:/239.1.1.1:5004第三步：关闭ACL播放2、IGMP协议分析步骤1:停止截获报文，分析截获的结果，回答下列问题：1）将抓包结果进行截图（要求只显示IGMP的数据包）：

8、1* LZ 3- :| L Fip-H-Th-v-4止。S8. 72dtiil4 Z 42 X EJU. 05 3 3 DOC S2!日曰 F DV. S JIHV5 3- *3 ? A 1 43 037 3j 73.Z z xx j. zJJJP reo 543 |. 535-5 taiOoin xzt*. a4-4|也川斗|-14-|也 baIHfa-rz-zfHzNzhH N3-Z2-IME2-FIIE2-HZJ2? h N3-2i.rHl,HN?H.rHz,3 J 2 2 3 2 i 2 2 3 J a 3 Is J 3 2 J 22 J2 Z2S 2 2?222 2 222 2 ar

9、r-a 14-a+l.I QMirw 3i c=Mr-v jI LnH PIGP+P-W-5I HIRTH lJ 3IQMP-V3IGMRm3T CIMIF-J 1IGb+Rv3I iElWfcEj 3ICSMP-uSI M-r- ur 3 :r MliK* NI C5P+P-W .5x z 3IQMzzzxzxx-xxzzxzzzzzzzz Ir-r-rrerJr-rrfrl-rfl-flrTTr-T-irrpr Q: FuIrldQQCQdcl .口 口戸p口口PPPD 口PPPG.P 口 EL 口 pp e电 l.4Jrilly卫尸叮4|,|們疫也 B- A D- M R H R n A

10、 R n R H A D M R M R n M R i3OL-P 23r 1. -qn- o-Ljp 2 3 9. 1 -4 土鼻* lZLm 幻d-O*LIF 30.丄-住存 Ulj屮- 1. 1g*OIP S3r jLr 1 qr-Ca-LJip Z 3 9 _ X -4-J*- Otjp ZXAn 直3 3 up 7 3 9 _ X - X 4j- X-,Z39.1.X H即n 1_丄1.XXi. X1, 1 - 11 . 3. - 0.1 fii-,1口 01111 11- -S 1 1 i 1rr4-lr-rr XX-1111 11 - - _ULZ3ssss Q,?吉 l.MOO

11、 OLJ?“aOD c汕工 s is 0.M01 OQOO 0_41 9E0op 03-n 口曰-L口bAp:Qo-Dgo-A - - - - Ck f Is 芦 rCrBBBj s n i r 3 ei 2）粘贴封装IGMP的MAC帧信息，填写如下内容: I r -am e 10305 :5-4 byi: o-s o-n ir a C4 22 bi*cs2 54 byt ss ca pt u-r tad 心4弓王on T m:质尸昶匸口 u- ETliifii-irhax hh. sr c : 口 all _a. al &2* Ckc :SD: 5b：Aa 62 Zi-, d-st i i

12、pwjuhO 2CO1 l ut i So-iOOj Ou : 121曰 DC!雪氐喟口鼻弋 r on ： iPv4me*1：00 : OO sit. Addre-s s z ipv4mc-a = t. OOzOOiXO CQl s OO : 5 e : OO : OO :TG-_ _ - - O -.-.tolx iG.*llob A.1 1 y uri-1 qijfi address tTact口广 dlfiF au 1 t j I*.丄,T , P i.sis bi t s：Qr oup 番 aHr*。# 丽 慣|1百| c-a f-t Zb rde a-e *c Hi=i So ur

13、c e ; Oe 1 1 _aa ? 90 t C2 Cb c : 3 O ; 5 Addrc-ss : Lcl T_aaCbc:3O:5fc: a-a :z 02O. . . . - . i-u blT i Gilobal 1 y uri1 qua Addr-cs CTi-c-tcry dlBFAul-E H . -m.Q . IG bint indlv*! dual -addr es-S- Cunl t-fls-tType z TP Q-Up M4H ArHgn-C POIZO匚J 丄口 QZO 3Q玉Q源 MAC 地址是 _bc:30:5b:aa:96:62_目的 MAC 地址是 _01

14、:00:5e:00:00:16_;目的 MAC 地址的前 24位是_01 : 00: 5e类型为IP；3）粘贴封装IGMP的IP报文，填写如下内容:!-wi.q?1g-E -呆 ZCIr NO 口 衣匸口 尸 l-El-lUI:.!: 土吕：匸= IFFrli-lu-HTIVifli-s-EQ 益匚？=尸=骞壯澄芒 眾亍VE 口二豈 rlUKnl!apcl:nIn L:w wince r |-=|?|. = = &. 巴壮：二二=乍H在该IP报文中，源 IP 地址为 _10.30.58.39,目的IP地址为 224.0.022;封装的协议为IGMP（2）;TTL的值为1;头部长度为_24 by

15、tes;粘贴并分析IP头部的可变部分（option部分）名称值说明Router AlertRoter shall exam ine packet (0)TYPE148Len gth44）分析截获的IGMP报文，查看表 5.1中要求的字段值，填入表中。只需要填写4个报文信息。表5.1 IGMP报文分析扌艮文号源IP目的IP报文基本信息Group RecordTYPEHeader checksumNumGroupRecordsRecordTypeAuxDataLenNumSrcMulticastAddress1030510.30.58.39224.0.0220x220xe9fb1400239.1.

16、1.11067510.30.58.39224.0.0.220x220xe9fb1400239.1.1.11398310.30.58.51224.0.0.220x220xeafb1300239.1.1.11443310.30.58.51224.0.0220x220xeafb1300239.1.1.15）以下为网络分析工具捕获到的申请离开多跛足的成员关系报告报文数据帧，对其报文的构成进行分析01 00 5e 00 00 16 bc 30 5b aa 3a 67 08 00 46 00 00 28 a1 73 00 00 01 02 5e d9 0a 1e 3a 4f e0 00 00 16 940

17、4 00 00 22 00 ea fb 00 00 00 01 03 00 00 00 ef 01 01 01数据描述01 00 5e 00 00 16信宿MACBe 30 5b aa 3a 67信源MAC08 00协议类型（IP）46IP协议版本（4）, IP数据报首部长度（24）00服务类型（00）00 28IP数据报总长度（40）al 73标识00保留00 00标志（0），片偏移量（0）01TTL （1）02协议类型（IGMP）5e d9IP首部校验和0a 1e 3a 4f信源IPe0 00 00 16信宿IP94 04 00 00选项22类型（IGMPV3的成员关系报告）Ea fbIGMP数据报校验和00 01组记录数03组记录类型00辅助数据长度（0）00 00源地址数（0）Ef 01 01 01多播组地址