1、協議分析實驗報告年級： 姓名：學號：實驗日期：2013-04-10實驗名稱： 利用 wireshark 分析 IGMP 協議一、實驗目的分析IGMP協議二、實驗環境與因特網連接的計算機，操作系統為Windows,安裝有Wireshark、IE等軟件。三、協議簡介Internet組管理協議（IGMP）是因特網協議家族中的一個組播協議，用于IP主機向任一個直接相 鄰的路由器報告他們的組成員情況。IGMP信息封裝在IP報文中，其IP的協議號為2。它用來在ip主機和與其直接相鄰的組播路由器之間建立、維護組播組成員關系。igmp不包括組播路 由器之間的組成員關系信息的傳播與維護，這部分工作由各組播路由協

2、議完成。所有參與組播的主 機必須實現igmp。報告報文07 flId 1631TGMP報文類電Type奇bi：）保謂 Reserved (8 bit)|HCheckSum(16bit)itiReserved16bit)組記求個-tZNum ber_oCGro u p_Record s( M)肉記對Group Recordi %、1 到M ；，TGMPv3報告報文格式字段說明：Type（8bit）0 x22 成員關系報告Reserved（ 8bit）和 Reserved（ 16bit）：都是表示保留字段，不過在IGMP中為了使它們都保持對應的長度，所以才有了長度上的區別，它在發送的時候是以0填充

3、，在接收的時候是不作任何處理的。校驗和 校驗和是對整個IGMP消息以16位為一段進行取反求和。為了計算校驗和，校驗和字段首先必須被置0。當收到一個數據，在處理之前，必須先對校驗和進行 驗證。Number_of_Group_Records(M):該字段表示該報告報文中包含有幾個組記錄Group Recordi (i 從 1 到 M)：一個主機可能需要點播多個組播地址的組播業務，每個記錄包含了對應于其中一個組播地址的源地址列表等信息，它受到Number_of_Group_Records的大小的 影響。每一個組記錄字段是一整塊數據，其含有的信息是關于發送者在報告發送接口上的某一個多播組的成員關系。每

4、一個Group Reocrd的內部格式如下：字段說明：Aux Data Len：輔助數據長度含有在組記錄中的輔助數據的實際長度，其單位是32bit字。它有可能是0，這就表示輔助數據不存在。Number_of_Group_Sources:源數量(N)字段標明在組記錄中存在多少源地址。MulticastAddress：多播地址字段標明該組記錄從屬的多播IP地址。SourceAddressi：源地址i字段是一個數組，含有n個單播地址。n就是該記錄的源數量(N)字段的值。Auxiliary Data：輔助數據字段如果存在，它含有關于該組記錄的一些附加信息。本文檔所描述的協議IGMPv3，沒有定義任 何

5、輔助數據。所以，IGMPv3的實現在任何傳 輸的組記錄中都不應該含有任何輔助數據(即必須把Aux Data Len字段置0)。并且在收到的所有組記錄中，必須忽略輔助數據的存在。關于輔助數據的語法和內 部編碼會由將來版本的使用該字段的IGMP或其擴展定義。附加數據:如果收到的報告中的IP首部的數據報長度字段標明在最后一個組記錄后面有附加 的數據存在。IGMPv3的實現必須在計算和驗證校驗和的時候包含這些附加數據，但是同 時必須忽略這些附加數據。當發送一個報告時，一個IGMPv3的實現在最后一個組記錄 后面不能包含附加數據。四、要求1、結果分析與保存的數據一致，否則沒有實驗成績2、數據保存名稱：I

6、GMP數據：w09101-iGmp.pcap（網絡 091 班 01 號 arp 協議）實驗結果分析報告名稱：實驗四利用Wireshark分析IGMP協議w09101.doc五、實驗步驟1、ACL流服務器的架設安裝ACL軟件第一步：運行程序后選擇“媒體-串流”；第二步：通過“添加”選擇需要播放的文件（以wmv文件為例），單擊“串流”；第三步：流輸出有三項需要設置：來源、目標和選項。來源剛才已指定，點擊“下一個”第四步：勾選“在本地顯示”，選擇“ RTP / MPEG Transport Stream ”輸出，單擊“添加”；第五步：需要建立IPv4組播服務器，則地址欄可輸入“239.1.1.1”

7、（239.0.0.0/8為本地管理組播 地址）；第六步：將TTL設置為10，點擊左下角“串流”即可發送組播視頻，同時在本地播放（視頻打開 時間較慢，需要等待半分鐘左右）；第七步：使用WireShark抓包查看；2、客戶端的播放第一步：運行程序后選擇“媒體-打開網絡串流”；第二步：輸入 rtp:/239.1.1.1:5004第三步：關閉ACL播放2、IGMP協議分析步驟1：停止截獲報文，分析截獲的結果，回答下列問題：00100028e80c0000010218680ale3a27eO000020OO169404OOOO22QQe91=bQQQQQQQIp4QQ00300000ef0101011）

8、將抓包結果進行截圖（要求只顯示IGMP的數據包）：Filter . i gjnpw Eupron.Cl 4 ilpplySo.vHo.TimDstin.ti oriProtocolLrif thIn.o4224088.172909010. 30. 5S. 5 62240.0.22IGMPV360MembershipRepori：,.Leaveg r oup239.1.1.14262188.9523800上口.30. 58. 56224u.0.22IGMPV360M em Id e r i5 hi pReport/Leavegroup52067IOS.10.30.5S,422240,0,22IC

9、5MFV3SOMember-UpReporr/Leavegroup2 3 9. X. X . X52328109.02973 510.30.58.422240.0.22IGMPV360fi em ber:5 hi pReport/Leavegroup239.1.1.15 7122447&OIO. 30. 50. 562240-0-12TGMPV360MemberpReport/Jainqr cup239.1. . 1 1=or5 74 34119.952 54310. 30. 58. 5 62 240.0.22IGMPV360M erri b e 廣shipRtiporT/ Ingr ouf-

10、i239.1.1.1 for6018127.8444Hl0. SO. S8. 562240.u.22IGMPV360Membershi 口Report/Leavegroup23.1.1.1128.4 521 510.30. 58. 5 62340.0.22IGMFV3SOMember-Reporiz/Leavegroup239.1.1.1623 54131.28615010. 30. 58. 702240.0.22IGMPvS60Member:shipR e p o r t/Joingr oup239.1 for62 64 0UE . T333631O.30.5R.70524O.o.方IC5M

11、PV3gm em h e r s h 1 pR p p a r t/nqr cup2ZS9.1,X,1 for64173136.71778210.30.58.702 240.0.22IGMPV360MtJEber tshipP.cjpurt/Ltiavegroup239.1.1.164 520137. 6S J JCjy1U.SO.5日.702240,E22IGMPV360Mem ber;hi pReport/Leavegroup656311.41.07898410.30.58.522240.0.22IGMPV360Membersh 1 pReport/Leavegroup239.1.1.16

12、6006141= 8102960.30.58.522240.0.22IGMPV360M em b e r-hipR e p o r t/Leavegroup239.1.1.I g. 01081口，30. 50.46W時O.0-22IrtMPvSSOM F：m hsr s-hipReport/joingroup2 3 9.1,1.1 1=qr71686158.67607810. 30. 58 . 62210.0.22IGMPV360Member shipReport/ O1! ngr* uup239.1.1.1 for04 5 自J_/. 4 SziSlSIO. 30.46224U.0.22IG

13、MPvSaoMember:pReport/Leavegroup23G.1.1.80725178.17622110. 30. 5 8.462240.0.22IGMPV360Member5h1pReport/Leavegroup239.1.1.1131504261.232539XO. 30. 58. 572240.0.22IGMPV360M em ber:s hi pReport/Joingr oup239.X.X.1 for133,993IQ.5FS, 572240,o.22150Mpmher：Report/ngroup2 3 9.1.1.1 ,farId 6912283.00411210. 3

14、0. 5 8.432210.0.22IGMPvS60Member;hn pR e p o r* t/Joingr oup239.1.1.1 For14 71092S3.5衛甘白白白IO. 30. 5S. am矣4-.22IGMPV60Member:pReport/Joinqr oup2Z3?i. 1.1.1 1=or2）粘貼封裝IGMP的MAC幀信息，填寫如下內容：000001 00 5e 00 00 16 be 30 5b aa 96 62 08 00 46 00.人.王 Frame 10305: 54 bytes on wire (432 bits), 54 bytes captured

15、(432 bits) on 1nterface 0-Ethernet II, src: Dell_aa:96:62 (bc:30:5b:aa:96:62), Dst: !Pv4mcast_00:00:16 (01:00:5e:OO:OO:16) Destin-ELtion: !Pv4mcast_00:00:16 (01:00:5e: 00:00:16)Address: IPv4mcast_00:00:16 (01:00:5e:00:00:16)0= LG bit: Globally unique address (factory default)1= IG bit: Group address

16、 (multicast/broadcast) Source: Del1_da:96:62 (bc:30:5b:aa:96:62)Address: Dell_aa:96:62 Cbc:30:5b:aa:96:62)0= LG bit: Globally unique address (factory default)0= ig bit: indivi dual address (uni cast)Type: IP (0 x0800)源MAC地址是七杪3015也物：舛633.5亂迪(如二斗您.禎)，Dst: 224.0.0.22 (224.Q.Q.22) + internet Grou目的mac地

17、址是 目的 3030 類型為IPLAC 地址是- 忡竺地址的EK郎 0a le 3a 27 e0 01 : 0.D ：5 迥眼3）粘貼封裝IGMP的IP報文，填寫如下內容:3封裝的協議為 IGMP（2）TTL的值為1頭部長度為粘貼并分析IP頭部的可變部分（option部分）名稱值說明Router AlertRoter shall examine packet (0)TYPE148Length44）分析截獲的IGMP報文，查看表5.1中要求的字段值，填入表中。只需要填寫4個報文信息。表5.1 IGMP報文分析報文號源IP目的IP報文基本信息Group RecordTYPEHeader check

18、sumNum Group RecordsRecordTypeAuxDataLenNumSrcMulticast Address1030510.30.58.39224.0.0220 x220 xe9fb1400239.1.1.11067510.30.58.39224.0.0.220 x220 xe9fb1400239.1.1.11398310.30.58.51224.0.0.220 x220 xeafb1300239.1.1.11443310.30.58.51224.0.0220 x220 xeafb1300239.1.1.15）以下為網絡分析工具捕獲到的申請離開多跛足的成員關系報告報文數據幀，對其報文的構成進行 分析01 00 5e 00 00 16 bc 30 5b aa 3a 67 08 00 46 00 00 28 a1 73 00 00 01 02 5e d9 0a 1e 3a 4f e0 00 00 16 9404 00 00 22 00 ea fb 00 00 00 01 03 00 00 00 ef 01 01 01數據描述01 00 5e 0