《计算机网络与通信》实验指导书：网络协议分析.doc

网络协议分析一、实验目的掌握常用的抓包软件，了解EthernetV2 、ARP、IP协议的结构。二、实验环境实验室局域网三、实验内容1、分析EthernetV2协议2、分析ARP协议3、分析IP协议四、实验步骤1、在DOS状态下，运行ipconfig a，记录本机A的IP地址和硬件地址，网关的IP地址2、分析数据链路层协议（1）在本机上运行wireshark截获报文，为了只截获和实验内容有关的报文，将Ethereal 的Captrue Filter 设置为 “No Broadcast and no Multicast ”；（2）在： PC1 的“运行”对话框中输入命令 “Ping 02 -t”，单击 “确定”按钮； （3）停止截获报文：将结果保存为MAC-学号，并对截获的报文进行分析： 1）列出截获的报文中的协议类型，观察这些协议之间的关系。 2）在网络课程学习中，EthernetV2 规定以太网的MAC 层的报文格式分为7 字节的前导 符、1 字节的帧首定界、6 字节的目的 MAC 地址、6 字节的源 MAC 地址、2 字节的类型、 461500 字节的数据字段和4 字节的帧尾校验字段。分析一个Ethernet V2 帧，查看这个帧由几部分组成，缺少了哪几部分？为什么？ (4)：在： PC1 和 PC2 上运行 Ethereal 截获报文，然后进入PC1 的Windows 命令行窗口，执行如下命令： net send 02 Hello 这是PC1 向PC2 发送消息的命令，等到PC2 显示器上显示收到消息后，终止截获报文。 (注意PC1 和PC2 的信使服务应启动。 ) 找到发送消息的报文并进行分析，查看主窗口中数据报文列表窗口和协议树窗口信息， 填写下表： 表1 报文分析此报文类型此报文的基本信息（数据报文列表窗口中的Information 项的内容）Ethernet II 协议树中 Source 字段值Destination 字段值Internet Protocol 协议树中Source 字段值Destination 字段值User Datagram Protocol 协议树中Source 字段值Destination 字段值应用层协议树协议名称包含Hello 的字段值 3、分析IP协议（1）以为目标主机，在命令行窗口执行Ping 命令； （2）截获PC1 上ping PC2 的报文，结果保存为IP-学号； （3）任取一个数据报，分析IP 协议的报文格式，完成下列各题： 1）分析IP 数据报头的格式，完成表9； 表9 IP 协议报文分析 字段报文信息说明 版本 头长 服务类型 总长度 标识 标志 片偏移 生存周期 协议 校验和 源地址 目的地址 2）查看该数据报的源IP 地址和目的 IP 地址，他们分别是哪类地址？体会IP 地址的编址方法。 _ _ 4、分析ARP 协议 （1）在PC1 两台计算机上执行如下命令，清除ARP 缓存： ARP d （2）在PC1 两台计算机上执行如下命令，查看高速缓存中的ARP 地址映射表 的内容： ARP a （3）在PC1 上运行 Ethereal 截获报文，为了截获和实验内容有关的报文， Ethereal 的Captrue Filter 设置为默认方式； （4）在主机PC1 上执行Ping 命令向网关发送数据报； （5）执行完毕，保存截获的报文并命名为arp-1-学号； （6）在PC1 计算机上再次执行ARP a 命令，查看高速缓存中的ARP 地 址映射表的内容： 1）这次看到的内容和步骤(2) 的内容相同吗？结合两次看到的结果，理解ARP 高速缓存 的作用。 2）把这次看到到的高速缓存中的ARP 地址映射表写出来。 （7）：重复步骤： (3)(4)，将此结果保存为arp-2-学号； （8）：打开arp-1-学号，完成以下各题： 1）在截获的报文中由几个ARP 报文？在以太帧中，ARP 协议类型的代码值是什么？ 2）打开arp-2-学号，比较两次截获的报文有何区别？分析其原因。 3）分析arp-1 中ARP 报文的结构，完成表11。 表11 ARP 报文分析 ARP 请求报文ARP 应答报文字段报文信息及参数字段报文信息及参数硬件类型硬件