计算机网络实验四

1、实验四 IEEE 802.3协议分析和以太网实验目的1、分析802.3协议2、熟悉以太网帧的格式实验环境与因特网连接的计算机网络系统；主机操作系统为windows； Ethereak IE等软件。（注：本次实验先完成前面的“ 1俘获并分析以太网帧”，并回答好后面的第1-10题，完成后看书学习一下arp的相关内容）1、俘获并分析以太网帧（1）（2）（3）实验步骤清空浏览器缓存（在IE窗口中，选择 工具/Internet选项/删除文件”命令）。 启动Ethereal,开始分组俘获。在浏览器的地址栏中输入：htt p://ethereal-labs/HTT P-et

2、hereal-lab-file3.html 浏览器将 显示冗长的美国权力法案。停止分组俘获。首先，找到你的主机向服务器发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的 HTTP响应 报文的序号。其中，窗口大体如下。(4)亍 n ytF bj* 生vJf"t+iJnJ tri'JB. . IrxWDWOi I 呎1 O.OaODDQ4mbntH J旳：3 diesBroaden STqp£o.-OQUieLirryrtdi.： if ：7JiVTibiim J 冲 MdMS¥P3o.nma15i.l5a.l.

3、LD5JSxZlSJ.ZQSTCP12茜£茹0跑4眉姑TCP5m.MUsa6SICP611.543974iel*hlT-73*5d：££D 广 口 ida.TA=*P7I/.41-4 <*2亠丄均亠：码12TCPS17.4±%bdJ12e-ll&-345_13103_16a_l.LMTZP",劭 $27；i2e.ll.；5-l!TCP10-TP11XT；Jl9J7fiS-l£5-U9-2-123«亠1§亂145%PIZV.a93&3512245.12

4、J52xL5.±.LG5l-HTP17,讯加己$9. ILf.245.12+ 】园J"HTTPIJV. &QJUhT2H±517.52TD5712 E. 119.245x13l&2xieS.i.LC5HTTP1417.斤刊a12 S. ILM仁12KUP1717.52丁457153-155-1.12B_11_345-13ItP屮二 h詰 192.1&B.L.1? Tel丄翎ir « >uD：(l*r：31 ：dl：lf：ZJ1匚5厂 >631SV'l三占=3_6址5口3負LAct=arf1n-M24DLen=a

5、W5S=146D1" 丁 >轻1SV 吊:tq=ieftl4；om勒XO弭2训2呻0L丘 20>1H=L46&i057 >a曲 75刊対gawin-i4MDl-0亦5-L4M询 hat IW. 1*53.1,117" I&ll 1 92.IcB.1,104LOb » hfCtp 3¥Hj L已创禺前u *ck-(j wln-2'J'U iLeii- MU)*6q http A lD5fl /W. ACK占口史230651 亡ROQ Ack<L处月卫3百71 Ui 0-534 0 Lan-i 兰山呼弹

6、& Lgn-<i诃H二6莎2 L9Z.lh3 1.LC5lO'Se > htrp ACK址沟&仃 W卯右ET /cij i£Ba I ° ij口马 J*"l 二=fc：ngi dS I- 8口一1 " I ml i 就Lirrn=h-iziff ；_*n=uACk-25S6T15715a的己盘年=?>田吾生 富Q读 股BBS灰aIk Pre& b/tw on*16 byiej captured)Eiherner ri, src: (WTO 沾9 : a?注 ck6a, dsi i 00:05: :da:

7、afiTlDlSXtir.Klon：C.Lnl-3>lG_0ii；4fSDurce? O0:dO:55:ag5 3ci?B Or为TtHh : _a?:：M小T¥|血 r TP- gggi卜 irTCerner proEtJC口1, rc£i_16a_l_10Sdsl AMr: a_55_ 11_ li C155_l±0_ ±4 5_ ii)I Irifismfss1on tcntrol PronacDl, &rc Pqft： 1QS3 COYflh nDT： Ep fflO"). SflO； Lfifl5&lBa71 A

8、ct：Len： &32k Hypet = Kt .intf白r prcrtoalOfllO02jDM他10DdED»£0f5DC44220050W30F日fD7eWQODOi?wvo耿2dU说M5OGSr n5<=n72> Jc J61U J-ber rt2di* rJULi J 辰 IJ 4573 百匸P ! rTlirhc："Plfr1-TrfHnHJ jlPl j|P； 1? & I ? M： f77d213 47 17 r 3 rt J o u5 55J + 35666 c -9 -g-ftd c I- u 6 b 6 2 6

9、rJ UO37S6 I- 6 3 5刃b F -J 召 lA 吐 I* uo Lxldx. J c & 2 cJ 2 23庁03立C a c 1 2 4 & r.e. .- ke> Oi-1 Gtiil-lits her-fll-lI kT /ether /nrTp-« ab-f 1113 tfb r*i r选择Analyze->Enabled Protocols，”取消对IP复选框的选择，单击OK (不这样设置也可，建议先不要这样操作)。窗口如下。日卜 Jj-I- £75 匸存 »*jtiSfzJ- 1+”Tif 1 洛-ir| &#

10、165; 响Tf'Ji. -1 1 n1 '_A<r:i?Eriri-j9nj TrLuJ | ZflfcK*s ISZ.lW.l.l? 7tT1 D.VDODPC S亂伽】0坍 j XQILICtjitird J计：加:強 _f:T3E忙 A jifl 打 dfijgS a.TUBEA n. 37-1* i. iiJiZ! d 17.u T/. “门”11 1 T. 2 曲 IJ丄&阳阳酣13 丄匚14 丄厂 IDUUt?15 IT. F：7QE7Ifi 17.$ST-l31±7 1丁. 52 74E7it7i5iTHi(L_iU： jdieg 为a汁

11、h -於：Izk电4 T-C-lDhiT_77：5d2Cfl /fiCJUMiCjS： 3d：c Li -IE i/TC_d j : jf zl t 2 応亠竺 wi*trjjdstd l1 fK /sc_dj: ±f £73 J卒的 jtTQlxHlc_aD:3d:SaLhibh.5i_4b:*l" :T3Lri|Liysxa；ir：ra Anti“屛 i: til油i*h-h:?dc aQ Jidl:65 纳br刨 J昶；ntSyKi "_nL EyZiCijJb:T3如 mono &-.WOO QkOMOIP-P- OxOHOQxWUKg咖

12、JCkHOJBunu Of wooQuaaoot Frwie 1?野Hri tiPi rm *Hre,R/rm%hcjrufm 13, src: QGdO沾T:比阳汕E, ktj DD:C:：S:dJ：L-*57tnic1a-: aa !Le：2S: dj：vr：r± LLlnF-sy3(5_Qi:ar: rji> -<ur<e： KJ!Ty>Hi_ TP- (i-JflQd；)VTA (67? DtC(WOQQ：4 DWC 0040 QftEeOD QB- 2E 11 Lt 71 DD d£r1.0 Id OS LD 衣抄W%*0«5PQ

13、EtrC3coT?01C9f5OC332QQ轴14«4.74J：3tt-1帝fO744*；40»钊”302f«71関轴盟耿2:1肌札6! Jf id詐烈弭汩 6fl726S«12dQc616?2d昭Be1-1iT P-TJL：-IJ. -KiJ r-LJ<J-rr-A1- -1IPIPIPvi口 Xiblh «?.ibH.i.iIPIPIP IFIPIFZPIPIP询 71.-,9,. -仁*50 IS . - . P*. -. - .'pP, 椚72."hr萨T丿机快尸“13曰亠1-tnc3"7 e-&quo

14、t;1“ T Ij K 、(5)选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中,展开Ethernet II信息部分。根据操作，回答四、实验报告内容”中的1-5题(6)选择包含HTTP响应报文中第一个字节的以太网帧,根据操作,回答四、实验报告内容”中的6-10题2、 ARP(1) 利用 MS-DOS 命令：arp 或 c:windowssystem32arp查看主机上 ARP 缓（2）（3）（4）存的内容。根据操作，回答 四、实验报告内容”中的11题。 利用MS-DOS命令：arp -d *清除主机上ARP缓存的内容。 清除浏览器缓存。启动Ethereal,开始分组俘获。在浏览器的

15、地址栏中输入：htt p://ethereal-labs/HTT P-ethereal-lab-file3.html 浏览器将 显示冗长的美国权力法案。（5）停止分组俘获。选择 “Analyze>Enabled Protocols，取消对IP复选框的选 择，单击OK。窗口如下。根据操作，回答 四、实验报告内容”中的12-15 题。SoTdELOLS Lt nt ry i <3_i : if-3 mOCnCPa4 3-P迦弓Q KjItfHjaAltJ5 fi_ 9108 gitMijiAHri13. 171 丁17IT17171717ld?Q7J

16、'PiUhd7_7T 4J44.?3 An<JitMTC_n: Jtl I qA' if465V? Amji-twicjftild 丄*5dA的庁tl43阳召 LHn.dyii_z J : i- 4豹93 5 L n-ti-yiQ.i !:, aOdOO- Ldn<-Eyrt_j A : if 1饭1忧勺 AniiitMTc_n9: Jd ：27OS7 l1 n-tiysfi H : 2* 574-? 1_命1：近门04：寸 17747 血 1uilL-fi9：3d6S甜阳T57?芹xin-. 沪pi忙、F:齐 -in-sy=t_da:jh：r5 _T门、syGjd

17、a: jh :7S Ernpk-t _TnK5y5&_d6： j.h:71LTrAsYi<i_di:i.r :73 L和"沪gd忙卄汀； ifih1-：Miz_j.S:3:6& Mib讥州缸 A?门土価 iuhl-rMi r_Af3i: 3 M res -iriKsyTGja: j.|-：71 MLiV：玳 J2 3?：归：63 ifflbn7Hic_45：3：3；6fl .9rKy<% M中"F ：冲"鈔"rpdiOaio rpa曲沁TPtPP hn hflw !?. Ira. 1 .n TT TpTI 1Q. 16R.1

18、. Qidcoaio IP"“AID “a 他 R IPdT4)fl-d rp也沁rpdma% rpm<H30 rpIPdxM汕 rpa询9M IPXWIQ rpradtct Lengtn: 42 tyyic:Qptu卢E Lengrh! 47 即5SLEthrrrt cr, £rz : ODjlIq：!:Et; fFiFF: f f : Pf :ffLiu£iihjiiQnt rsrr；rTir*：r*:rr eroi址丄百叮 »kr<4； QQWQ；円：珅；酱代-卉吕古魯取)pM： np i.OMOwOtJp jH:rc-; ftF-tn

19、lirrlmPrnrriral(rpq i-qr)»0Q1-rrrrtrrrrwefti9a?3dsacac&oddl''.,»LClDUUCDtiIMCKJ01W酣S'?>19Jd泊匚QZlSQLtj Kza(»QcOQtfflm00efia*oioib d IV Ob I I >1L J IY* "hi u I IFir. d' nil- rd f nwi-nln jjP 7 0. IFM四、实验报告内容在实验的基础上，回答以下问题:1、你所在主机的48位以太网地址是多少?i(±'

20、i Desti nati on: Hangzhou_27 :10: 8c2、以太网Frame中目标主机48位的地址是多少？它是gaia.cs.umass.edL服务器的以太网地址吗？如果不是，该地址是什么设备的以太网地址?F J Vt- 4« kVVVWl VAddress: a4:If:72:85:67:eO不是，是路由器的以太网地址。3、给出Frame头部Type字段(2字节)的十六进制值。标志字段的值是1 有什么含义？ (原文： Give the hexadecimal value for the two-byteFrame type field. What do the bi

21、t(s) whose value is 1 mean with in the flag field?)Tyipm: IP （OxOSOO）帧类型/长度（TYPE/LEN ）:该字段的值大于或等于0x0800时，表示上层数据使用的协议类型。ip0x0800, 8表示为以太网t Flags: 0x00标志字段Flags，表示片标志，占3个位。各位含义分别为：第一 个“0”不用，第二位为不可分片位标志位，此处值为“ 1”表示该数据表禁制分片。第三位为是否最后一段标志位，此处“ 0”表示 最后一段。4、在包含“get的以太网帧中，给出16进制数表示的字符“G的位置 （从Frame的头部开始，以字节为单

22、位）？（原文：How many bytes from the very start of the Ether net frame does the ASCII “ G'in5、在该以太网帧中尾还有个4byte的CRC校验，但是Ethereal把这个剥除了，故没有 显示。）6以太网Frmae中的源地址是多少？该地址是你主机的地址吗？是CRC字段的十六进制值是多少?“ get appear in the Ethernet frame?uuvuUUre£lUbea4ITUbieuVUOU« R- T I"g* E0010192040酝4000SQ061305Oa

23、C0OfSO77b诩0020f 5Oce2650050aa7a2BbdBd5dC45016p.zfm* 1G, p.00304029dbdb0000474554202于65es6572GET /ether0040eseiSc2d6cei62732f435454502d6574a1 -labs/HTTP-et00506&es126561ec2decei622d6669ec6533hereal-1ab-f ne300602e746c20485454502f312e31OdOa< html HTTP/1.1.007041阴636570743a202a2f2aOdQa41石mAccept

24、:住/*.ACC00806570742d4 c61i6e67756167653a207aept-Language: zh00902d434eOdOa557365722d416765743a.-CN*. user-Agent:OOaO204d6f7a696ci6c612f了 42e30202S巧*efMozilla/4.0 (coOObOed70617469626c653b204d5349452037mpatible；MSIE 7OOcO2eJO3b205769646f7773204e542036,0; windOWS NT I&OOdO2eil3b20574f5736343b20547

25、2eg6465,1； W0W64; TrideOOeO6e742f352e303b20534c4343323b202ent/5*0：SLCC2：,OOfO4e455420434c5220322e302e35303732NET CLR2.0,50720100373b202更4e455420434c5220332e352e7； .NETCLR 3. 5,01103330工732393b202e455420434c522030729；.NET CLR0120332e302e33303732293b204d656469613.0.30729; Media013020436574657220504320

26、362e303b20CenterPC 6. 0；0140496e666f5061746S2ie3229OdOa416363InfoPath.3).ACC01506570742d45636f6469673a20677aept-Encoding: gz016069702c20&465666c617465OdOa436f73ip, dGf1ate.Hos017074la20676169612e63732电75Gdei73t; gala.cs.umass01802e656475OdOa43ef65637469ef6eedu.connection01503d204b6565702d416c697

27、665CdOaOdOa:Keep-Alive.（注：以太网在末gaia.cs.umass.edL服务器的地址吗？如果不是，该地址是什么设备的以太 网地址？（00尹f：2：27：10：8c）,不是主机的地址，不是gaia.cs.umass.edU艮务器的地址，mac地址7以太网帧的48位目的地址是多少？该地址是你主机的地址吗？>4:If:72 = 85:67:eO），不是8给出Frame头部中2-字节Type字段的十六进制值。O是第几个字） ?Type: IP （OxOSOO）!. . . u. .B.<P. TP/1.1 2 erver: n .39.Dat 14 Apr 2 1:

28、51 GMT t-Type: frk .cont th： 173. ion: do :Accept 9.Ig.d.4. b. . P. . ?.9：.HT 00 OK. . S ginx/O* 6 e: Thu* 016 05:0.conten text/p" ent-Leng .Connect se,.vary -encodinGW*1,.ye.Qvn.-S + + -N X - » ' O - - i : Q c h 5 Hb ' r - 3< Trjd » F F Bab 1 "GJ - 1 o 1O8e2e47-4o4df4

29、obo ae37c6o7 o C1_36735Z7O67O7 5fdb c a a c 5 aooo 1 od a el col a 1 oolb3_y e c 4,0 52262436367051 e a 3 c 0122 ac 1 3427514-735 a 7- Fv 9 a 3 s Cid 33347466366OBd abs36s asb £2 aooo3103 3-303400-669 e1270727432601b2 c 15 7 9 e 4c 15d 11 9 a o a 3d 7 3s 4 d 4 e 12f d 03604370236070f7rt85-MbT&#

30、163;2f69o54d A cl a 7 1 a 5 sb 5 5 c e 427_j235o364o43g9 c d d d e a6 0 2 3 4 a d e£fodoff46569od Q-5733326662o91b a e 9 a 5 cd 4a 4 5 114 9 4 9 a71554fil4 cf 3 5 a56_J£3376763G152d e 3 e c 8d 4 3 s o o e17 4 9 elddf a3dfsle 95532366677G23fz ec2fd7-4c e329o Cob418375-/34027-36666760 efd38Q

31、-7 a6f3odo554o551o55 fl 5 4 1 2 G s E 0037_i77666&0s01420d45d2 obf 0 o ef c e6fl31f6Q-ld cel eo47-fi-3624fi5cooflo6b fl s 5 A 5O3fs4 of 4d 吏 a 3 o 85002262 3 3 5S4753672&O6O56346 ab 7 o 3o a o 384fd 49 aff Cdo66 Oi2sz_i4 7 76oss29d a & 9 4 9f 9 o 9 31 as eJ55oo-b52 G 4 9 3 4 b O33fi-_J3O6644O e z e 5 a e ef 3 ep5U50010 0020PO3Oto0400050 00