tcpip实验二用ethereal捕获并分析ethernet帧.docVIP

湖北文理学院 《 TCP/IP协议原理与应用 》 实验报告 专业班级： 姓 名： 学 号： 任课教师： 2014 年 12月 1 日 实验二 用Ethereal捕获并分析Ethernet帧 一、实验目的与要求 1、掌握并分析Ethernet帧的帧格式 2、初步了解TCP/IP 的主要协议和协议的层次结构 二、预习与准备 1、实验所需设备PC机、Ethereal软件、WinpCap软件 2、数据链路层协议分析 3、以太网简单了解 4、标准MAC帧结构了解 三、实验内容 1、启动Ethereal并设置相应的选项，捕获以太帧并分析帧格式。 四、实验过程 1、运行Ethereal 截获报文，为了只截获和实验内容有关的报文，将Ethereal 的Captrue Filter 设置为“Not Broadcast and not Multicast” 2、在“运行”对话框中输入命令“Ping 相邻主机IP”， 3、截获报文，并对截获的报文进行分析： 4、先运行：net start messenger，使得目标计算机开启Messenger服务。 再运行Ethereal 截获报文，然后进入本机的Windows 命令行窗口，向相邻计算机发出如下命令： net send 相邻IP地址Hello 而地址为172.15.100.12的主机将出现： 5、等到相邻显示器上显示收到消息后，终止截获报文。 表1 报文分析 此报文类型 SMB 此报文的基本信息（数据报文列表窗口中的Information 项的内容） 此帧是A、Ethernet V II ？ B、Ethernet 802.3？ 选择：（ A ） 并填写帧头各字段内容。 Destination MAC 字段值 00:1e:90:81:c8:e3 Source MAC 字段值 00:1e:90:79:43:c0 Type 类型字段值 0800 封装的网络层协议名称 ICMP 封装的传输层协议名称 TCP 6、重新运行Ethereal 截获一个广播报文。(提示：如何截获广播报文？要关掉过滤器；先执行 arp –d命令清空arp缓存，可以用arp –a命令查看arp缓存是否清空了；再向邻居站点发消息，比如ping对方就可以看到arp的请求广播。) 表2 报文分析 此报文类型 arp 此报文的基本信息（数据报文列表窗口中的Information 项的内容） 此帧是A、Ethernet V II ？ B、Ethernet 802.3？ 选择：（ A ） 并填写帧头各字段内容。 Destination MAC 字段值 00:1e:90:7f:c2:1a Source MAC 字段值 00:1e:90:79:43:c0 Type 类型字段值 0800 封装的网络层协议名称 ICMP 封装的传输层协议名称 TCP 五、实验总结与体会 本次实验主要考察用Ethereal捕获并分析Ethernet帧，在刚开始将需要将Ethereal 的Captrue Filter 设置为“Not Broadcast and not Multicast”时，Ethereal无法开始捕获，然后去掉了这个过滤条件才得以正常进行，这并不会有太大的影响，知识在后面对包进行分析时需要在大量捕获的包选择自己所需要的。