网络抓包分析实验-以太网帧-ARP

精品文档 1欢迎下载 网络抓包分析实验网络抓包分析实验 以太网帧以太网帧 ARP ARP 一 实验目的 一 实验目的 1 学习使用网络数据抓包软件 对互连网进行数据抓包 巩固对所学知识的理解 二 实验内容 二 实验内容 1 分析以太网帧格式 2 分析 ARP 报文格式 三 实验工具三 实验工具 Wireshark 抓包软件 四 实验步骤四 实验步骤 1 安装 Wireshark 简单描述安装步骤 2 2 打开 wireshark 选择接口选项列表 或单击 Capture 配置 option 选项 3 3 设置完成后 点击 start 开始抓包 显示结果 4 4 选择某一行抓包结果 双击查看此数据包具体结构 五 分析五 分析 1 1 以太网帧格式 以太网共有以太网帧格式 以太网共有 4 4 种个格式种个格式 一一 EthernetEthernet IIII 是 DIX 以太网联盟推出的 它由 6 个字节的目的 MAC 地址 6 个字节的源 MAC 地址 2 个字节的类型域 用于表示装在这个 Frame 里面数据的类型 以上 为 Frame Header 接下来是 46 1500 字节的数据 和 4 字节的帧校验 精品文档 2欢迎下载 二二 NovellNovell EthernetEthernet 它的帧头与 Ethernet 有所不同其中 EthernetII 帧头中的类型域变成了长度 域 后面接着的两个字节为 0 xFFFF 用于标示这个帧是 Novell Ether 类型的 Frame 由于前面的 0 xFFFF 站掉了两个字节所以数据域缩小为 44 1498 个字节 帧校验不变 三三 IEEEIEEE 802 3 802 2802 3 802 2 802 3 的 Frame Header 和 Ethernet II 的帧头有所不同 它把 EthernetII 类型域变成了长度域 与 Novell Ethernet 相同 其中又引入 802 2 协议 LLC 精品文档 3欢迎下载 在 802 3 帧头后面添加了一个 LLC 首部 由 DSAP Destination Service Access Point 1 byte SSAP Source SAP 1 byte 一个控制域 1 byte SAP 用于表示 帧的上层协议 四四 EthernetEthernet SNAPSNAP Ethernet SNAP Frame 与 802 3 802 2 Frame 的最大区别是增加了一个 5 Bytes 的 SNAP ID 其中前面 3 个 byte 通常与源 mac 地址的前三个 bytes 相同 为厂商代码 有时也可设为 0 后 2 bytes 与 Ethernet II 的类型域相同 本次实验抓包分析本次实验抓包分析 EthernetEthernet IIII 的帧格式 截图 的帧格式 截图 精品文档 4欢迎下载 有截图分析得 有截图分析得 目的端口的目的端口的 MACMAC 地址 地址 ac 81 12 00 91 a4 源端口的源端口的 MACMAC 地址 地址 f4 ec 38 37 53 3e 类型 类型 IP 0 x0800 2 2 分析 报文格式 分析 报文格式 抓包截图 精品文档 5欢迎下载 硬件类型硬件类型 EthernetEthernet 协议类型协议类型 IP IP 硬件地址长度硬件地址长度 协议地址长度协议地址长度 4 4 操作类型操作类型 reply reply 应答 应答 源物理地址源物理地址 ac 81 12 00 91 a4 ac 81 12 00 91 a4 源源 IPIP 地址地址 192 168 1 100 192 168 1 100 目标物理地址目标物理地址 48 5d60 9a f7 0e 48 5d60 9a f7 0e 目标目标 IPIP 地址地址 192 168 1 101 192 168 1 101 六 实践总结六 实践总结 通过这次试验 培养了自己动手的能力 另外 通过对 wireshark 抓包软件 的使用 用其来抓取数据包 通过对以太网帧格式的分析 加深了对以太网的 了解 对 ARP 报文的分析 对地址解析协议有了进一步的了解 并且把课本上 精品文档 6欢迎下载 多学的理论知识与实践结合起来 对以前的知识得到深化和巩固 为以后学习 新的知识打下