数据链路层实验.doc

实验四：数据链路层实验 实验准备实验环境：A 192.168.0.105 00:06:58:e3:4d:1d B 192.168.0.100 00:07:e9:53:87:d9DHCP服务器 192.168.0.1 00:06:25:8d:be:1d第一个实验地址解析协议ARP确定与本地网上一个IP地址对应的MAC地址主机A捕获的Ethernet跟踪记录保存在arp.cap第二个实验在主机B上，我们用命令ipconfig/release释放IP地址192.168.0.100后用命令ipconfig/renew重新获取IP地址。主机A跟踪这些数据活动，并保存在dhcpRealMAC.cap文件中重新设置主机B的MAC地址为00:10:7b:59:18:64. MAC地址更变在计算机重启会生效.当B启动时，我们捕获所产生的网络通信流的Ethereal跟踪记录并分离DHCP分组。跟踪保存在dhcpRebootNewMAC.cap文件中。然后我们重设主机B的MAC地址为与主机A一样的MAC地址00:06:25:8d:be:1d。重启主机。使新的MAC地址生效DHCP服务器分配IP地址192.168.0.107给主机B（没有分配地址192.168.0.105.因为主机A在网络上并响应了该IP地址。）我们捕获主机B ping主机B的跟踪记录并保存在duplicateMACs.cap文件中 两台主机连接到一个以太网集线器上。在实验过程中，主机A保持以太网MAC地址和IP地址不变，而主机B将分配多个MAC地址。问题：1. 在第一个实验中，如果我们计时ping命令要多久才能成功返回的话，就会发现第二次ping命令由于ARP请求要花费更长的时间。ARP请求和应答增加了多少时间？你是如何知道的？ 0.000139 0.000131 通过查看arp.cap第一次ping的时候 request与reply之间相差0.000139 第二次ping的时候发送ARP广播请求在15.238511到15.238642应答完成2. 以太网地址比IP地址多多少位？可以表示出多少个唯一的MAC地址？可以标识多少个唯一的IP地址？ 32位 48位 232个3. 当分配一个重复的MAC地址给主机B时，寻找一个方法使DHCP服务器不分配192.168.0.105给主机B。首先在主机B上使用命令ipconfig/release释放IP地址 然后用ipconfig/renew重新获取IP地址。然后我们重设主机B的MAC地址为与主机A一样的MAC地址00:06:25:8d:be:1d。重启主机。使新的MAC地址生效DHCP服务器分配IP地址192.168.0.107给主机B（没有分配地址192.168.0.105.因为主机A在网络上并响应了该IP地址。）实验环境：A 192.168.0.104 00:10:4d:a3:1d:4c B 192.168.0.105 00:06:5b:e3:4d:1dC 192.168,0,100 00:07:e9:53:87:d9DHCP服务器 192.168.0.1 00:06:25:8d:be:1d 首先将三台计算机连接到一个交换机上。现在B和C上用Ethereal捕获记录。我们在A上发出命令ping 192.168.0.105。命令结果是A发送这个请求报文给B。然后我们发出命令ping 192.168.0.255。结果是主机将小的报文广播到本地所有主机。将主机B和主机C上捕获的跟踪记录保存在文件ping_switch_B.cap和ping_switch_C.cap里。 接着，我们用一个集线器代替交换机，重新在主机B和C上捕获数据。严格重复上述操作。将在主机B和主机C上捕获的跟踪记录保存在ping_hub_B.cap和ping_hub_C.cap中。问题二：1. 在这个实验中哪台计算机是所有Ping的发起者？在这台计算机上做了跟踪吗？主机A 没有2. ping_hub_B.cap和ping_hub_c.cap二者之间有区别么？为什么？广播报文到达主机B和主机C上的时间不一样 经过不同集线器接口网络可能出现延迟3. 在文件ping_hub_B.cap中有两组ping请求和应答一组是单IP地址ping，另一组是广播地址ping。找出第一组的最后一个分组和第二组的第一个分组。你是怎么知道的？在第50个记录 是主机B发给主机A最后一个请求在第51个记录 是主机A发给主机B最后一个应答在第52个记录 是网关发的广播，主机B接收的请求在第53个记录 是主机B将小的报文广播在本地整个网络的所有主机4. 仅一台主机回答广播地址ping。是哪台计算机？为什么与广播ping的意图相反？主机B 因为主机B监听ping请求 但不响应发送给广播的ping请求5. 考虑文件ping_hub_B.cap和ping_hub_C.cap的ARP请求和应答。在每个跟踪文件中有多少ARP请求和多少ARP应答？给出分组数量。ARP请求是广播的还是直接发送给单个主机的？ARP应答是广播的还是之际发送给单个主机的？2个 2 个 ARP请求是广播的 ARP应答是发送给单个主机的6. 我们在文件ping_hub_B.cap和ping_hub_C.cap里看到许多SSDP分组。这些是广播的还是直接发送到单个主机的？你希望他们在一个交换机上对所有的计算机可见么？广播 不希望 只是在局域网中声明存在7. 在文件ping_hub_B.cap和ping_hub_C.cap中哪类数据是被广播的，哪类数据是非广播的（即发送给单个主机的）？考虑SSDP、ARP请求、ARP应答、ping请求、ping应答等各类数据。在集线器上，广播和非广播待遇相同。交换机是怎么处理广播和非广播的通信数据的？为了说明集线器和交换机的不同，应该通过广播方式还是非广播方式？为什么？当交换机工作的时候，只有发出请求的端口和目的端口之间相互响应而不影响其他端口，因此交换机就能够隔离冲突域和有效的抑制广播风暴的产生。广播方式 因为集线器是一种广播模式，也就是说集线器的某个端口工作的时候，其他所有端口都能够收听到信息，容易产生广播风暴，所以更能体现区别8. 文件ping_switch_B.cap里的以太网会话列表显示了多少会话记录？如何与同一个实验中主机C观察到的会话数量比较？试解释他们的不同。35 主机B还发送了ping请求给主机A建立联系9. 什么类型的传输，主机B在集线器上能看到，确不能在交换机上看到？在文件ping_hub_B.cap中查找主机B在交换机上不能看到的通信，然后在文件ping_switch_B.cap中也找找看。确定文件ping_hub_B.cap里的分组的数量，解释为什么这些通信在文件ping_switch_B.cap里没有出现。记录52 网关发送给主机的请求报文因为在交换机中有效的隔离广播信息了10. 什么类型的传输，主机C能在集线器上看到，却不能在交换机上看到？在文件ping_hub_C.cap中查找主机C在交换机上不能看到的通信，然后在ping_switch_C.cap中也找找看。确定文件ping_hub_C.cap里的分组的数量，解释为什么这些通信在文件ping_switch_C.cap里没有出现。记录52 网关发送给主机的请求报文因为在交换机中有效的隔离广播信息了11. 假设主机A和主机B用集线器连接，然后用交换机连接集线器和主机C。主机B会看到与所有计算机连接到集线器上时同样的通信流么？为什么？主机C会看到与所有主机连接到集线器上时相同的通信流么？为什么？主机能看到同样的通信流因为集线器