实验四-考察802.3协议的操作和以太网帧格式报告

实验四 考察802.3协议的操作和以太网帧格式 一、 实验目的1、 分析802.3协议2、 熟悉以太网帧的格式二、 实验环境与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE等软件。三、 实验步骤1、 俘获并分析以太网帧 （1） 清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。（2） 启动Ethereal，开始分组俘获。（3） 在浏览器的地址栏中输入：/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 （4） 停止分组俘获。首先，找到你的主机向服务器发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应报文的序号。其中，窗口大体如下。（5） 选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开Ethernet II信息部分。根据操作，回答“四、实验报告内容”中的1-4题（6） 选择包含HTTP 响应报文第一个字节的以太网帧，根据操作，回答“四、实验报告内容”中的5-7题2、 ARP (1) 利用MS-DOS命令：arp -a 或 c:windowssystem32arp查看主机上ARP缓存的内容。根据操作，回答“四、实验报告内容”中的8题。(2) 利用MS-DOS命令：arp-d * 清除主机上ARP缓存的内容。(3) 清除浏览器缓存。(4) 启动Ethereal，开始分组俘获。(5) 在浏览器的地址栏中输入：/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 (6) 停止分组俘获。根据操作，回答“四、实验报告内容”中的9-11题。四、 实验报告内容在实验的基础上，回答以下问题：1、 你的主机的48位以太网地址是多少？答：84:3a:4b:08:bf:7a（00）2、目的MAC地址是？ 该地址是服务器的地址吗？如果不是，该地址是什么设备的以太网地址？答：00:1a:a9:16:15:b1，该地址不是服务器地址，是网关路由器的地址。3、 给出两种帧类型字段的十六进制值。答：type：ip 0x08004、 在包含“get”以太网帧中，从该帧的起始处开始一共有多少个ASCII字符“G”？答：ASCII字符“G”的16进制是47H， 4个-5、 以太网源地址是多少？该地址是你主机的地址吗？是服务器的地址吗？如果不是，该地址是什么设备的以太网地址？答：源地址是，该地址不是主机地址，也不是服务器地址，改地址是网关路由器地址。6、 以太网帧的48位目的地址是多少？该地址是你主机的地址吗？答：目的地址是00，是我的主机地址。7、 在包含“OK”以太网帧中，从该帧的起始处开始一共有多少个ASCII字符“O”？答：ASCII字符0的16进制表示是30H，该帧中有17个-8、 写下你主机ARP缓存中的内容。其中每一列的含义是什么？答：第一列表示IP地址，第二列表示IP对应的主机的物理地址，第三列表示类型，即静态或者动态。9、 包含ARP请求报文的以太网帧的源地址和目的地址的十六进制值各是多少？答：第一个包含ARP请求报文的帧的源地址是84:3a:4b:08:bf:7a,目的地址是：ff:ff:ff:ff:ff:ff，是广播地址10、 从/innotes/std/std37.txt处下载ARP规范说明。在http:/www.erg.abdn.ac.uk/users/gorry/course/inet-pages/arp.html处也有一个可读的关于ARP的讨论网页。根据操作回答： 1)形成ARP响应报文的以太网帧中ARP-payload部分opcode字段的值是多少？答：为0x0002，reply2)在ARP报文中是否包含发送方的IP地址？答：包含