實訓四 用wireshark路由協議分析

1、計算機學院網絡工程2013（3）班 實訓四 利用WireShark分析路由協議一、實訓目的1. 通過分析RIP、OSPF、EIGPR、BGP數據包，了解各種路由協議的工作過程。二、實訓設備1. 接入Internet的計算機主機；2. 抓包工具WireShark。三、實訓內容一、RIP包分析實驗網絡拓撲圖：1. 啟動WireShark，打開rip1.cap。2. 過濾器設置為“rip”，分析RIP數據包。說明：R1：Serial1/0：192.168.1.1；R2：Serial1/0：192.168.1.2；Serial1/1：192.168.2.1；R3：Serial1/0：192.168.2

2、.2三臺路由器均配置router rip; version 2; R1宣告網絡network 192.168.1.0R2宣告網絡network 192.168.1.0，192.168.2.0R3宣告網絡network 192.168.2.0兩個數據包：R1_s10_to_R2_s10.cap：R1-Serial1/0到R2-Serial1/0線路上的數據包；R2_s11_to_R3_s10.cap：R2-Serial1/1到R3-Serial1/0線路上的數據包。抓包過程：三個路由器正常運行約1分鐘后斷開R1電源約2分鐘，然后再打開R1電源。問題1：查看RIP請求包和響應包的運輸層協議是UDP

3、 還是 TCP?答：UDP問題2：正常情況下路由器RIP響應包多長時間發(fā)出一次？其中包含什么內容？答：30秒左右問題3：RIP響應包中Metric為16代表什么意思？答：默認15為最大跳數，16跳數不可達問題4：通常RIP請求包是如何觸發(fā)的？答：路由表發(fā)生變化，路由器隨之發(fā)送更新信息問題5：描述重新啟動R1電源后，R1路由表的變化過程。答：路由表更新，然后回復原來的表問題6：簡述RIP路由協議。答：路由信息協議（RIP） 是內部網關協議IGP中最先得到廣泛使用的協議。RIP是一種分布式的基于距離矢量的路由選擇協議，是因特網的標準協議。RIP 主要有以下特征：RIP 是一種距離矢量路由協議；RI

4、P 使用跳數作為路徑選擇的唯一度量；將跳數超過 15 的路由通告為不可達；每 30 秒廣播一次消息。二、OSPF包分析實驗網絡拓撲圖：1. 啟動WireShark，打開cap。2. 過濾器設置為ospf，分析OSPF數據包。說明：抓包過程：三個路由器正常運行約4分鐘后斷開R1電源約3分鐘，然后再打開R1電源。問題1：OSPF協議的下一層是什么協議？OSPF的組播地址是多少？答：下一層協議是IP,組播地址是224.0.0.5.問題2：OSPF包都是組播包嗎？答：是問題3：有多少種OSPF包？其OSPF包頭的Message Type分別是多少？各種包的作用分別是什么？答：5種。Hello ，DB，

5、LS（LSB,LSU,LSAck）。Hello：建立維持鄰居路由的聯系DB：檢驗同步路由之間的數據庫LSR：請求鏈路狀態(tài)LSU：特定鏈路間請求LSAck：確定包問題4：簡述OSPF路由協議。答：OSPF協議是一種為IP網絡開發(fā)的內部網關路由選擇協議，由IETF開發(fā)并推薦使用。OSPF協議由三個子協議組成：Hello協議、交換協議和擴散協議。其中Hello協議負責檢查鏈路是否可用，并完成指定路由器及備份指定路由器；交換協議完成“主”、“從”路由器的指定并交換各自的路由數據庫信息；擴散協議完成各路由器中路由數據庫的同步維護。三、EIGRP包分析實驗網絡拓撲圖：1. 啟動WireShark，打開ca

6、p文件。2. 過濾器設置為eigrp，分析EIGRP數據包。說明：抓包過程：三個路由器正常運行約1分鐘后斷開R1電源約1分鐘，然后再打開R1電源。問題1：EIGRP協議的下一層是什么協議？EIGRP的組播地址是多少？答：IP。224.0.0.10問題2：EIGRP包都是組播包嗎？答：是問題3：有多少種EIGRP包？其EIGRP包頭的opcode分別是多少？各種包的作用分別是什么？答：3種。Hello，update,Hello(Ack)Hello:發(fā)現并維持鄰居關系Update：收到hello包后，以組播方式發(fā)送更新包Hello（Ack）：確定包問題4：簡述EIGRP路由協議。答：是Cisco的

7、私有路由協議,只能在cisco設備上使用,是一個混合路由協議,它綜合了距離矢量和鏈路狀態(tài)兩者的優(yōu)點,它的特點包括: 通過發(fā)送和接收hello包來建立和維系鄰居關系,并交換路由信息觸發(fā)更新,快速收斂、減少帶寬占用；對多種網絡層協議的支持；增強的距離矢量能力；100無環(huán)路；部分更新、支持手動路由匯總；對可變長子網掩碼VLSM、不連續(xù)網絡和無類別路由CIDR的支持等等四、BGP包分析實驗網絡拓撲圖：1. 啟動WireShark，打開cap文件。2. 過濾器設置為bgp，分析BGP數據包。說明：抓包過程：三個路由器正常運行約1分鐘后斷開R1電源約1分鐘，然后再打開R1電源。問題1：BGP協議的下一層是

8、什么協議？BGP的組播地址是多少？答：TCP協議。無組播地址問題2：BGP包為什么沒用組播？答：BGP是單播路由協議，組播地址不一樣，是B類IP地址問題3：有多少種BGP包？其BGP包頭的type分別是多少？各種包的作用分別是什么？答：有4種。Open，Keeplive，Update，Notification。Open：建立TCP連接后，每次BGP會話用open標志鄰居并規(guī)定BGP參數Keeplive：保持BGP會話Update：通知一個路由，攜帶多個屬性，通知多個路由，屬性必須一致Notification：每當出現錯誤就用該信息斷開連接問題4：簡述BGP路由協議。答：BGP協議用于連接Internet。作為最新的外部網關協議，現有四個版本。BGP 是唯一一個用來處理像因特網大小的網絡協議，也是唯一能夠妥善處理好不相關路由域間的多路連接協議。BGPv4是一種外部的路由協議?？烧J為是一種高級的距離向量路由協議。在BGP網絡中，可以將一個網絡分成多個自治系統。自治系統間使用eBGP廣播路由，自治系統內使用iBGP在自己的網絡內廣播路由?！舅伎碱}】分析RIP、OSPF、EIGRP三者的優(yōu)缺點。RIP 優(yōu)點：配置簡單，非常適