网络协议实验报告

1、网络协议实验报告 实验一 以太链路层帧格式分析 一实验目的 分析 mac层帧结构 二实验内容及步骤 步骤一：运行ipconfig命令 在windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的络信息： 步骤二：编辑llc信息帧并发送 1、打开协议数据发生器，在工具栏选择“添加”，会弹出“络包模版”的对话框，在“选择生成的络包”下拉列表中选择”llc协议模版”，建立一个llc帧。 1 2、在“络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息。 3、编辑llc帧。 4、点击工具栏或菜单栏中的“发送”，在弹出的“发送

2、数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。在本例中，选择发送10次。 5、在主机b的络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清楚的看到捕获数据包的分类统计结果。 步骤三：编辑llc监控帧和无编号帧，并发送和捕获 步骤四：保存捕获的数据帧 步骤五：捕获数据帧并分析 1、启动络协议分析仪在络内进行捕获，获得若干以太帧。 2、对其中的5-10个帧的以太首部进行观察和分析，分析的内容为：源物理地址、目的物理地

3、址、上层协议类型。 捕获到的数据报报文如下： 2 对所抓的数据帧进行分析： mac header: 目的物理地址：00:d0:f8:bc:e7:08 源物理地址：00:13:d3:51:44:dd 类型：0800表示ip协议 ip header: ip协议报文格式如下： 版本：4表示ipv4 首部长度：5表示54=20个字节。 服务类型：00表示正常处理该数据报。 总长度：0028表示此数据报的总长度为40字节。 3 标识：6033表示该数据报中标识为24627。 标志：40表示该报文标志为010，即不分片。 片偏移：不分片，所以为00。 生存时间：40表示该数据报的ttl为64跳。 协议：0

4、6表示该数据报使用的是tcp协议。 首部检验和：2af1，用于检验数据报的首部。 源ip地址：db:db:44:c2对应为94 目的ip地址：71:6c:1d:a2对应为02 tcp header： tcp协议报文格式如下： 源端口：07e2表示此数据包源端口为2018。 目的端口：0050表示目的端口号是80，即接收方计算机上的应用程序为 http协议。 序列号：4ff20151表示该报文序列号为1341260113。 确认号：401f5018表示该数据报ack为1075793944。 首部长度：5表示首部长度为54=20个字节。 控制位：10

5、表示该数据报控制位为010000，即ack被设置为1，应答字段 有效，其他均为0，无效。 窗口：f990表示此报文窗口大小为63888。 校验和：1ceb，用于错误检查。 紧急指针：urg标志未被设置，此处为0000。 实验二 基本报文分析 一实验目的 掌握ip数据包的组成和络层的基本功能 二实验内容及步骤 步骤一：设定实验环境 步骤二：利用络协议分析软件捕获并分析ip数据包。 1、在某台主机中打开络协议分析软件，在工具栏中点击“开始”，待一段时间 4 后，点击“结束”。 2、在捕获到数据包中，选择ip数据包进行分析。 分析捕获到的ip数据包，因此在本实验中，只分析数据的的ip包头部分。 步骤三：利用络协议编辑软件编辑并发送ip数据包 1、在主机pc1打开络协议编辑软件，在工具栏选择“添加”，建立一个ip数据包。 2、填写“源物理地址”：可以在地址本中找到本机的mac地址，然后左键选择，点击“确定”加入地址。 3、填写“目的物理地址”：可以在地址本中选择pc2的mac地址，然后左键选择并单击“确定”加入地址。 4、填写“类型或长度”：该字段值为0800。 点击工具栏或菜单栏中的“