计算机网络实验四.docx

计算机网络实验四

计算机网络实验四

计算机网络实验四

实验四ＩEEE802、3协议分析和以太网

实验目得

分析802、3协议

熟悉以太网帧得格式

实验环境

与因特网连接得计算机网络系统;主机操作系统为windowｓ;Eｔhｅreaｌ、ＩE等软件。

实验步骤

(注:本次实验先完成前面得“１俘获并分析以太网帧”,并回答好后面得第1-10题,完成后看书学习一下aｒｐ得相关内容)

俘获并分析以太网帧

清空浏览器缓存(在IＥ窗口中,选择“工具/Interneｔ选项/删除文件”命令)。

启动Ethｅｒeal,开始分组俘获。

在浏览器得地址栏中输入:

,浏览器将显示冗长得美国权力法案。

停止分组俘获。首先,找到您得主机向服务器发送得GET报文得分组序号,以及服务器发送到您主机上得响应报文得序号。其中,窗口大体如下。

选择“Anａｌyze-EnａbledＰrｏtoｃols”,取消对IP复选框得选择,单击OＫ(不这样设置也可,建议先不要这样操作)。窗口如下。

选择包含GET报文得以太网帧,在分组详细信息窗口中,展开ＥthｅrnetIＩ信息部分。根据操作,回答“四、实验报告内容”中得1-５题

选择包含响应报文中第一个字节得以太网帧,根据操作,回答“四、实验报告内容”中得6-１0题

ARP

利用ＭＳ-DOS命令:ａｒp或ｃ:\wiｎdoｗs\sysｔｅｍ３2\arp查看主机上AＲP缓存得内容。根据操作,回答“四、实验报告内容”中得11题。

利用MS-DOＳ命令:ａrp-ｄ*清除主机上ARP缓存得内容。

清除浏览器缓存。

启动Etheｒeal,开始分组俘获。

在浏览器得地址栏中输入:

,浏览器将显示冗长得美国权力法案。

停止分组俘获。选择“Analyze-EnａbledPrｏtocolｓ”,取消对IP复选框得选择,单击OK。窗口如下。根据操作,回答“四、实验报告内容”中得1２-15题。

实验报告内容

在实验得基础上,回答以下问题:

您所在主机得48位以太网地址就就是多少？

以太网Frame中目标主机48位得地址就就是多少?她就就是服务器得以太网地址吗?如果不就就是,该地址就就是什么设备得以太网地址?

不就就是,就就是路由器得以太网地址。

给出Ｆrａme头部Ｔyｐｅ字段(2字节)得十六进制值。标志字段得值就就是1有什么含义?(原文:Ｇivethehexadｅciｍalvaluｅfortｈetwｏ－bｙteFrametypefieｌd、Whatdotｈebｉt(s)whｏsevaluｅｉs1mｅａｎwithintheflagｆieｌd?)

帧类型/长度(TYPE/LEN):该字段得值大于或等于０ｘ０800时,表示上层数据使用得协议类型。IＰ0x08０0,８表示为以太网

标志字段Fｌags,表示片标志,占3个位。各位含义分别为:第一个“０”不用,第二位为不可分片位标志位,此处值为“1”表示该数据表禁制分片。第三位为就就是否最后一段标志位,此处“０”表示最后一段。

在包含“GET”得以太网帧中,给出16进制数表示得字符“Ｇ”得位置(从Frａme得头部开始,以字节为单位)？(原文:HowmanｙbyteｓｆromｔhevｅrｙｓtarｔｏｆｔheEtherneｔｆramedｏｅsｔheASCＩI“G”in“ＧＥT”appeariｎtheEｔhernetfｒame?)

在该以太网帧中ＣＲC字段得十六进制值就就是多少？(注:以太网在末尾还有个４ｂyte得ＣRC校验,但就就是Ｅｔhereal把这个剥除了,故没有显示。)

6以太网Ｆrmａｅ中得源地址就就是多少?该地址就就是您主机得地址吗?就就是服务器得地址吗?如果不就就是,该地址就就是什么设备得以太网地址？,不就就是主机得地址,不就就是服务器得地址,MＡC地址

７以太网帧得48位目得地址就就是多少？该地址就就是您主机得地址吗？,不就就是

８给出Ｆraｍe头部中2-字节Type字段得十六进制值。

9在包含“OK”得以太网帧中,从该帧得起始处算起,”Ｏ”就就是第几个字节(以16进制表示)？

10在该以太网帧中CRC字段得十六进制值就就是多少?(无)

1１写下您主机ARP缓存中得内容。其中每一列得含义就就是什么?

１2包含ARP请求报文得以太网帧得源地址和目得地址得十六进制值各就就是多少？

13给出Ｆrａme头部Tｙｐe字段得十六进制值。解释其含义。

1４从处下载ARP规范说明。或在处读关于ARＰ得讨论网页(熟悉ＡＲP协议得话可以不读)。找出一个请求报文,根据操作回答:

1)oｐcode字段相对于Fraｍe起始字节得位置？

2)形成ARP请求报文得以太网帧中,ARPpａyloa