以太网帧格式分析实验

1、TCP/IP协议抓包分析实验学号:05姓名：张辛楠一、实验目的了解以太网的几种帧格式学会使用Ethereal抓取数据包并分析根据所获数据包分析Ethernet n标准规定的以太网帧结构二、实验环境联网的笔记本一台；主机操作系统为WIN7;Ethereal等软件。三、实验类型实践性实验。四、实验内容通过对抓到的包进行分析，分析和验证TCP/IP协议，初步了解TCP/IP的主要协议和协议的层次结构。五、实验原理目前以太网帧格式主要有两个标准： Ethernet n和IEEE。Ethernet n是最常见的一 种以太网格式，也是今天以太网的事实标准。 Ethernet n的帧头结构为6字节的源 地址

2、+6字节的目标地址+2字节的协议类型字段+数据+4字节的校验位。Ethernet n标准的以太网帧格式如下：目标MAC地址源MAC地址类型数据FCS6字节6字节2字节461500 字节4字节常见的协议类型如下:080008068137809bIPARPNovell IPXApple Talk六、实验步骤1、运行Ethereal,安装Ethereal协议分析程序。2、运行协议分析软件Ethereal,打开捕获窗口进行数据捕获3、抓包，进行帧格式分析。七、实验结果与分析TCP包版本号： 头 长度： 服务 类型：0x00( DSCP总长度:48IPV420bytes0x00:defult;ECN 0

3、x00)标识：0x6c32(27698)标志：0x02片偏移：0生存时间：49上层协议标识：TCP( 0x06)头部校验和：0x94f0correct源IP地址：目标IP地址：回 Capturing frpm Marwt Vukon EthernelCon?ritler. ：M resh&ri：:fSVN J3931 from /trunk-3-6J, QQ 鬥 B 回Fib; Edt Viert Gg &讥wle A idze $Ul就从 Tdepl-Jliy 二“ Jl tttl ub He|-NchTimeSourceDsstratiarProtocolLength Irfa-da 7*

4、111lM1-u ik, V “ III& m n v bi1亠M W Ilk U-14 3.651132Scny_73:Sl:4fiBroadcastARP0 who has 192.16S. 50.5? TelIS 3-鮎MU)10.2. 32.S5239.2SS.SS.2SOSSDPS27 Cointinijaff on dr non-HTTP t16 3.87510.2.64,135239,255,255,2505SDP527 Continuation or non-HTTP t17 4,0254444234.34,33,234UDP78 Source port: 4

5、9722 Destirj13 4.193241239.255,255,25055 DP527 continuati dp or nor-m-p t19 4T26789fi10.2.72,87505SDP1Q56 MCTIFY * HTTP/1.1ZO 4. J&449710. Z. 74.46255.255,25 5,230S3 DPLQ9 M0TIFT ft HTTF/1 121 4, 39930210.2.G2.10為92茹.2芳JSQ5SDP1079 Continijti an or non - http t22 d 469SB910.2.70

6、.7050SSDP151 Continijat 1 on or non-HTTP t23 4.4E959J10.2.70*70占 9,255*25 乳 25。SSDP10 Corrtinuati an or nar-KTTP x24 4. 501L&110.2.45+10650SSDP11 conrtiniiati or y nor-krrrp t25 心 501290W. 2.45.106239h255.255.25OSSDP10 ccrrtinuaTior or nor-KTTP tirv1version: 4Meader length：

7、 2D bytes= Differentiated Services Field: OxOO fDSCP 0x00: Default; ECU： 0x00: Not-ECT (Not Edr-tHpabllTotal Length: 钳Tdeinfi -iratdnn: 0y0f67田-laqs: OxDO, ” 一 e 一 . jnInternet Protocol version 4P Src： 10.2.tl.94 (4j p Ost: 234. 34. 23.234 (234. 34.21.234jEjipressicr, . c-ar A jpltwo010QseZ

8、Z1700Z5t3001000iQOf67DO000111DO002017ea3a83Sa00?C4d(JDdOJ54C08Da02JfipU10040faleFffa4c37fda&0-283 o 2 a d rj A o A- 4 Gc-a Q ef o 3 o 5 6 u f 8- f 3 De 0 3 6 0 5 e 2 2 o b 9 o , u b 9 a 4of o 4 1 4 3 o Id _o o a c o輛 McNeil Vulur Ethanst C&i：r(j|en： |iwe “ Packer: 41402 Dspldd:勺和2 Mare-d： Q Prefix Dtfailt版本号： 头长度：20bytesIPV4服务类型：0x00 ( DSCP0x00:defult;ECN 0x00)总长度：64标识：0x6c3e