使用包嗅探及协议分析软件Ethereal 分析 Ethernet帧..doc

计算机网络课程实验报告姓名院系自动化学院学号实验地点东校区机房实验时间实验课表现出勤、表现得分实验报告得分实验总分操作结果得分实验目的：1、 熟悉并应用Ethereal软件。2、 捕获数据报并且分析报文的结构。实验内容：1. 在windows中安装Ethereal软件。2、配置包捕获模式为混杂模式，捕获网络中所有机器的数据包当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段（如了解本机网卡地址字段、IP地址字段、端口号等）结果：分析：可以看出此帧为Ethernet V2帧，端口号为9101。 其中，目的MAC地址为：01:00:5e:00:05:02,源MAC地址为：ec:a8:6b:68:ed:d9类型：0x08 00 为IP协议的数据。 数据里面是一个ip数据报。其中0x45指是IPV4协议的，并且头部长度为20B+5B。服务类型字段是：0x00，总长度字段是：0x00 56代表都86字节。标识字段为：0x20 23，分断标识与段偏移量：0x00 00表示可分片，且为最后一片。生存期字段：0x20，协议字段：0x11，表示数据部分要提交给UDP协议。头部校验和字段为：0x54 b5 源地址字段为：0x d2 2a 69 92 目的地址字段为：0x e5 00 05 02,其余为数据部分。3、 配置包捕获过滤器，只捕获特定IP地址、特定端口或特定类型的包，然后重新开始捕获上图是捕获的特定的IP地址的包，为210.42.105.189.上图是捕获的特定端口的包，端口号为：9101。上图为捕获的特定协议的包，为TCP协议的包。4. （a）捕捉任何主机发出的Ethernet 802.3格式的帧（帧的长度字段=1500）， Ethereal的capture filter 的filter string设置为：ether12:2 1500, 帧的长度字段实际上是类型字段）， Ethereal的capture filter 的filter string设置为：ether12:2 1500分析：可以看出此帧为Ethernet V2帧。 其中，目的MAC地址为：01:00:5e:00:05:02,源MAC地址为：ec:a8:6b:67:35:fc类型：0x08 00 为IP协议的数据。 数据里面是一个ip数据报。其中0x45指是IPV4协议的，并且头部长度为20B+5B。服务类型字段是：0x00，总长度字段是：0x00 56代表都86字节。标识字段为：0x0d ea，分断标识与段偏移量：0x00 00表示可分片，且这一片为最后一片。生存期字段：0x20，协议字段：0x11，表示数据部分要提交给UDP协议。头部校验和字段为：0x66 ae 。 源地址字段为：d2 2a 69 d2（210.42.105.210） 目的地址字段为：e5 00 05 02（229.0.5.2） ,其余为数据部分。A、观察并分析帧结构，802.3格式的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？Ethernet 802.3将Ethernet V2帧头的协议类型字段替换为帧长度字段，并加入LLC-802.2头，用以标记上层协议。LLC头包含目的服务访问点（DSAP），源服务访问点（SSAP）和控制字段。B、观察并分析帧结构，Ethernet II的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪？PDU协议数据单元中，帧的上一层PDU是IP分组，802.3将数据链路层分为LLC子层和MAC子层，IP分组分别要经过LLC和MAC层封装才交给物理层传输。5. 捕捉并分析局域网上的所有ethernet broadcast广播帧，Ethereal的capture filter 的filter string设置为：ether broadcast(1). 观察并分析哪些主机在发广播帧，这些帧的高层协议是什么？主要做什么用处？可以分析，此帧为Ethernet V2帧，目的MAC地址为：ff：ff：ff：ff：ff：ff，源MAC地址为：00：01:6d：02:f9:46，它的IP为210.42.105.254。210.42.105.254、210.42.105.164、210.42.105.180等主机在发广播帧。高层协议为UDP协议。主要用来广播消息。(2). 你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？ 我的 LAN 共享网段连接了 255 台计算机，半分钟内 22 条数据帧，平均 1 分钟有将 近44条广播帧，没有发生广播风暴。6. 捕捉局域网上的所有ethernet multicast帧，Ethereal的capture filter 的filter string设置为：ether multicast(1). 观察并分析哪些节点在发multicast帧，这些帧的高层协议是什么？高层协议是ARP，LLC，STP，IP协议。实验过程中遇到的问题如何解决的？问题1：本地数据存放的字节顺序和网络包中的字节顺序是否相同？请按照字符型、短整数型和长整数型分别比较。答：不一定相同，各个系统和协议规定的都不一样，通过交换机后，MAC广播的包将无法获取。问题2：怎样知道哪些数据包是MAC广播包或IP子网广播包？答：使用Ethereal软件抓包分析。MAC广播包和子网广播包不是一个层次上的概念。底层的抓包软件可以捕获到网卡所收到的所有包，包括目的地址不是本机的包。问题3： 通过包捕获软件能否捕获到通过交换机连接的计算机发出的包？能够捕捉到其他计算机发出的哪些包？答：在广播型的局域网中，比如说同一个HUB下的网络，也即2中的MAC广播，应该可以收到局域网中的所有计算机发出的所有的包。本次实验的体会（结论）经过这次实验，我熟悉了Ethereal软件的应用，同时通过对抓取的包的分析，更加加深了我对TCP/IP协议栈上的参与通信