[{"createTime":1735734952000,"id":1,"img":"hwy_ms_500_252.jpeg","link":"https://activity.huaweicloud.com/cps.html?fromacct=261f35b6-af54-4511-a2ca-910fa15905d1&utm_source=V1g3MDY4NTY=&utm_medium=cps&utm_campaign=201905","name":"华为云秒杀","status":9,"txt":"华为云38元秒杀","type":1,"updateTime":1735747411000,"userId":3},{"createTime":1736173885000,"id":2,"img":"txy_480_300.png","link":"https://cloud.tencent.com/act/cps/redirect?redirect=1077&cps_key=edb15096bfff75effaaa8c8bb66138bd&from=console","name":"腾讯云秒杀","status":9,"txt":"腾讯云限量秒杀","type":1,"updateTime":1736173885000,"userId":3},{"createTime":1736177492000,"id":3,"img":"aly_251_140.png","link":"https://www.aliyun.com/minisite/goods?userCode=pwp8kmv3","memo":"","name":"阿里云","status":9,"txt":"阿里云2折起","type":1,"updateTime":1736177492000,"userId":3},{"createTime":1735660800000,"id":4,"img":"vultr_560_300.png","link":"https://www.vultr.com/?ref=9603742-8H","name":"Vultr","status":9,"txt":"Vultr送$100","type":1,"updateTime":1735660800000,"userId":3},{"createTime":1735660800000,"id":5,"img":"jdy_663_320.jpg","link":"https://3.cn/2ay1-e5t","name":"京东云","status":9,"txt":"京东云特惠专区","type":1,"updateTime":1735660800000,"userId":3},{"createTime":1735660800000,"id":6,"img":"new_ads.png","link":"https://www.iodraw.com/ads","name":"发布广告","status":9,"txt":"发布广告","type":1,"updateTime":1735660800000,"userId":3},{"createTime":1735660800000,"id":7,"img":"yun_910_50.png","link":"https://activity.huaweicloud.com/discount_area_v5/index.html?fromacct=261f35b6-af54-4511-a2ca-910fa15905d1&utm_source=aXhpYW95YW5nOA===&utm_medium=cps&utm_campaign=201905","name":"底部","status":9,"txt":"高性能云服务器2折起","type":2,"updateTime":1735660800000,"userId":3}]
一、实验目的
1.了解 ICMP、IP 数据包格式；
2.理解 ARP 命令、PING 命令与 ARP、ICMP 协议的关系；
3. 熟悉 ARP 和 ICMP 协议包格式；
4. 了解 ARP、ICMP 会话过程。
二、实验课时
2课时
三、实验环境
与因特网连接的计算机网络系统；主机操作系统为windows； WireShark、IE等软件。
四、实验步骤
（说明：以下所截界面上的数据与你电脑上的数据可能会有所不同）
1.首先进入 MS DOS 字符界面；
2.在 MS DOS 下使用 ARP –d *命令清除自己电脑中 MAC 和 IP 映射表。见图 1 所示：
图1 ARP及PING命令运行结果
3.回到 windows 图形界面下；
4.启动 WireShark，开始捕获分组；
5.在 MS DOS 下键入 ping www.baidu.com，见图 1 所示。（可尝试 ping www.cqupt.edu.c ） ；
6.回到 WireShark 并停止抓包；
7.查找到 ARP 请求和应答数据包，回答实验回答问题中的 1~5 题；
8.查到 PING 命令执行时，产生的 ICMP 请求和应答报文，回答实验回答问题中的 6 题。
五、实验结果与分析
六、问题回答
1.什么是ARP？ARP与IP的关系。
答：地址解析协议；ARP协议的功能是将网络层的IP地址转换为数据链路层的MAC地址。
2.写下您的计算机 ARP缓存的内容。每个列值的含义是什么？
3.包含 ARP请求消息的以太网帧中源和目标地址的十六进制值是什么？
Source:28:6e:d4:88:de:d9
Destination:ff：ff：ff：ff：ff：ff:ff
4.包含 ARP 回复消息的以太网帧中的源地址和目标地址的十六进制值是多少？
Source:4c:f9:5d:cd:c8:16
Destination:28:6e:d4:88:de:d9
5.ARP请求和应答数据包的数据部分的内容是什么？代表什么意思？
答：通知自己的IP地址与MAC地址的对应关系;将计算机的IP地址与MAC地址的映射关系存入自己的ARP表中，从而完成计算机的ARP地址解析。
6.什么是ICMP？ICMP与IP的关系。
答：网际控制报文协议；作为IP数据包的数据，加上首部，组成IP数据包，能更有效地转发IP数据包和提高交付成功机会。
七、实验心得
通过这次实验，接触到了Wireshark的一个功能，选择用一个源地址作为过滤条件，从众多分组中过滤出与该源地址有关的分组。掌握了用Wireshark分析俘获踪迹文件的基本技能，更加深入理解了IP报文结构和工作原理。
