实验二 以太网帧实验.docVIP

北京理工大学珠海学院实验报告 ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY 班级：计算机1班 学号： 姓名： 指导教师： 成绩 实验题目 实验二 以太网帧实验 实验时间 实验目的： 1 掌握以太网的帧结构 2 理解以太网帧中各字段的含义和作用。 实验内容以及步骤： 实验内容： 1解释以太网 II 帧中的报头字段 2使用 Wireshark 捕获和分析以太网 II 帧 实验步骤 任务 1：熟悉以太网MAC帧格式 问题1. 采取什么方法可以查看到本机和默认网关的MAC地址？ 答，cmd命令输入ipconfig/all 问题2. 根据问题1的结果，填下表 /develop/regauth/oui/public.html cmd-arp –a(默认网关) 本机 默认网关 网卡制造商编号 6c-62-6d 00-0f-e2 网卡制造商（上网查询） Micro-Star INTL CO., LTD Hangzhou H3C Technologies Co., Ltd. 网卡序列号 81-fc-2e 64-1b-9c 任务2：使用 Wireshark 捕获和分析以太网 II 帧。 步骤 1. 在Windows终端CMD下执行以下命令 ipconfig /flashdns arp –d 步骤2. 利用wireshark开始捕获会话 步骤 3. 在Windows终端CMD下执行以下命令 ping 步骤 4. 停止wireshark捕获，分析以太网帧。 问题3. ping 命令会产生ARP、ICMP报文，在Wireshark 捕获的协议报文中找出ping 命令产生这两类协议分组，并解释它们分别解决什么问题? 答：ARP目的是将目的IP地址解析为目的IMAC地址，DNC对目的域名进行解析，ICMP对所传输的报文进行报错控制。 问题4. 分析wireshark捕获的会话，找出不同协议分组所对应的以太网 II 帧类型值填下表： ARP ICMP 以太网II 帧类型字段值 0x0806 0x0800 以太网II 帧数据的协议类型（IP/ARP） arp ip 问题5. 找到本机发出的ARP请求和本机接受的ARP回应分组的帧首部，填下表 字段名称 字段内容 字段内容 目的地址 ff: ff: ff: ff: ff: ff 00:0a:2f:50:69:78 源地址 6c:62:6d:82:01:01 00:23:89:55:4a:fl 帧类型 0x0806 0x0806 数据 ARP请求 ARP回应 实验提示：过滤寻找ARP分组时， 过滤条件to_ipv4= =说明IP地址为发出的arp报文 过滤条件to_ipv4= =说明IP地址为接收的arp报文 问题6. 目的地址字段中全部为1意味着什么？ 答：意味着该ARP表里没有此次操作目的的主机所对应的ARP条目，使用广播的形式发送，一是目的主机收到该报文的请求。 任务3：最长以太网II帧 问题7. 在传统以太网中，最长以太网帧是1518字节，什么方法可以产生最长的以太网帧？用wireshark捕获出最长以太网帧，确定此帧包含哪些字段内容？（截屏显示wireshark捕获的最长以太网帧） 答：最长以太网帧是1518字节。发送一个超过理论值，1500字节以上的就会产生一个最长的以太网帧。 三、实验总结： 学到了怎么使用wireshark，收获很大。 1