实验二 以太网帧实验

1、北京理工大学珠海学院实验报告ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY班级：计算机1班 学号： 姓名： 指导教师： 成绩实验题目 实验二 以太网帧实验 实验时间一、 实验目的： 1 掌握以太网的帧结构 2 理解以太网帧中各字段的含义和作用。二、 实验内容以及步骤：实验内容：1解释以太网 II 帧中的报头字段2使用 Wireshark 捕获和分析以太网 II 帧实验步骤任务 1：熟悉以太网MAC帧格式问题1. 采取什么方法可以查看到本机和默认网关的MAC地址？答，cmd命令输入ipconfig/all问题2. 根据问题1的结果，填下表htt

2、p://develop/regauth/oui/public.htmlcmd-arp a(默认网关)本机默认网关网卡制造商编号6c-62-6d00-0f-e2网卡制造商（上网查询）Micro-Star INTL CO., LTDHangzhou H3C Technologies Co., Ltd.网卡序列号81-fc-2e64-1b-9c任务2：使用 Wireshark 捕获和分析以太网 II 帧。步骤 1. 在Windows终端CMD下执行以下命令ipconfig /flashdnsarp d步骤2. 利用wireshark开始捕获会话步骤 3. 在Win

3、dows终端CMD下执行以下命令ping 步骤 4. 停止wireshark捕获，分析以太网帧。问题3. ping 命令会产生ARP、ICMP报文，在Wireshark 捕获的协议报文中找出ping 命令产生这两类协议分组，并解释它们分别解决什么问题?答：ARP目的是将目的IP地址解析为目的IMAC地址，DNC对目的域名进行解析，ICMP对所传输的报文进行报错控制。问题4. 分析wireshark捕获的会话，找出不同协议分组所对应的以太网 II 帧类型值填下表：ARPICMP以太网II 帧类型字段值0x08060x0800以太网II 帧数据的协议类型（IP/ARP）arpip问题5. 找到本机

4、发出的ARP请求和本机接受的ARP回应分组的帧首部，填下表字段名称字段内容字段内容目的地址ff: ff: ff: ff: ff: ff00:0a:2f:50:69:78源地址6c:62:6d:82:01:0100:23:89:55:4a:fl帧类型0x08060x0806数据ARP请求ARP回应实验提示：过滤寻找ARP分组时， 过滤条件to_ipv4= =说明IP地址为发出的arp报文过滤条件to_ipv4= =说明IP地址为接收的arp报文问题6. 目的地址字段中全部为1意味着什么？答：意味着该ARP表里没有此次操作目的的主机所对应的ARP条目，使用广播的形式发送，一是目的主机收到该报文的请求。任务3：最长以太网II帧问题7. 在传统以太网中，最长以太网帧是1518字节，什么方法可以产生最长的以太网帧？用wireshark捕获出最长以太网帧，确定此帧包含哪些字段内容？（截屏显示wireshark捕获的最长以太网帧）答：最长以太网帧