实验五-IEEE-802.3协议分析和以太网

1、郑州轻工业学院 本科实验报告题 目：IEEE 802.3协议分析和以太网学生姓名：王冲系别：计算机与通信工程学院专 业：网 络 运 维班级：网络运维11-01学号：541107110123指导教师：熊坤2014年10月28日实验五IEEE 802.3协议分析和以太网1、 实验目的1、分析802.3B议2、熟悉以太网帧的格式2、 实验环境与因特网连接的计算机网络系统； 主机操作系统为windows； Ethereal、IE等软件实验步骤1.俘获并分析以太网帧 清空浏览器缓存（在IE窗口中，选择 工具/Internet项/删除文件”命令）除文件是否册除临时文件夹中的所有内容?空也可以删除本地存储的

2、所有脱机内容。同删除所有脱机内容但)仁福罡=;- (2)启动Ethereal,开始分组俘获Capt ur in. £工 口VI.W3.E E ALETElleKJlted£1D ITZliet AiJjipl er(1 ctcixoft x iR>cket chndcl- - - 1 _ IT | X卦他is国型期国W 运底 RUG超映田域汁15 中促工1具3相助用霰廨耳露鼻！7会冷的予北1回日4 a6四*里军-冠如1»妻盅鎏承应用tf-TJ.S»UT C«口 Sil L 3U.L L WD.F.r cLvcnlLa£a家-1

3、U.OWOO 231 支Jb8 陷2阳卜如 hB W口工><02上坎2|一峋汩噂192.168 .74.129192.168 M 2hFNS加同始 NB <017<i02>_M£eRC二葫上D2 U58.74,129旧2钝网2hBNSPifrcsh 比44明位9192 U58.74,129192.1674 2hBNS叫卜mu记鼻的 矢吕步口工为糊Q192 1I58.744&国2的TH 2阳抬喋用由 NB FBV*'9CDTKr97G<E7.H95026SQ. 1158.74429192,165 7 2阳抬N6

4、 FBW-9CD-B5I：97C< .?Dj912.160,74.12久,1钝川2hBNSRefr-tsh卜后卜£惘丸旺B!北y/S810,96347192.168.7,129192.168 74 2阳芯小修gh M3911,S9B32D192.163,74,129193.MS742HjnS%i /-】KL F-小壮丸 L3J D$iLJ7b<1013.455644192,168,74,129姜,侬川2rBMSRefresh IS6 M9-CME< Ld>11乜义期费192.1,74,125陶崎明2MS如卜仁由 M，12it .'31069152.16

5、a,74.129国2. its 742ABN£Refresh NB MTOVEu id，-Frsm5二 HO byteg on 词人 任段汉耳)11：1 capixire<l (河口 tits)t Ethernet , 9x： Vhnuane_75：e5：5b tCO：Oc;?9:75;e5:5b)_. H; Vmare_el;3e;3e 网司争二仃二次:出)士 Enet守迎印5n5:好之即74孑 门经3号7。/初，Ht； L弘历史西2 (132隅了40t User Dajrsni Ppgj, 5rc 因rt nstt 小飞【137% Dst Port; netb?3-ri5

6、(137)vOCOO OC 54J hta I 2e CO Oc75 eS 5b OS CO 5 0(jP/一. ,. E.MID 00 (50 02bf 00 00 50 11>1cO a& fil rt aS.1 J.0020 -4J 02 0099 00 99 00 4c如El 电。亏bTOCOSOIJLa,曲.项口 00 008OOE 01 匐 414之小,JgyPFPC星二； Mm K“Qn“依MO KTh 溟4匕餐 g 包料：血 呈二割子.：二的区 二配百？1"* 口皿工4 -二(3)在浏览器的地址栏中输入：，浏览器将显示冗长的美国权力法案停止分组俘获。首先

7、，找到你的主机向服务器 gaia.cs.umass.ed发送的HTTPGET报文的分组序号，以及服务器发送到你主机上的HTTP响应报文的序号。其中，窗口大体如下¥1义工亡 Afc&le<Eated AID PEdt JtdQleE (licEOSDft s P立<cke， S!t>r! - VizeglLJEk五件仃 掷S闾 现圉M 码五阳 肛包© 力钠则 知十 电信 工具中 帮防回 X微用L片日*金昌 ，中不N S|g q融巴 目不，呼过设 I花出式 唇除 过克P* Tini3 &wr<a口fiHtiiTiaE3 mhr

8、 >tocd 工a国13 135谣了l 128.115,5,1219463.7,129 TCPTsegment of d reassentfed PDU14 13,5235 均2,侬了4LS120.113,25.12 TCPmngtlE-l > http KK 5KH3»仃3 Wh=a2方 1353X146I2S119.2121921 隅M129T£PTCP 网mG 讦己65ftled PCU16 13 5?SS; I12SLL9 25,121J2163.7d.129TCPTCP rernenf q- a-esBSsrrtkd PDJ：V 153552512&#

9、171;119 2121921 隅M. 129ETPt-fTTT'/l 1 200OK(teMtrri)1? 13.535501192163741 器IX1D.H5 12TCPansoft-lm-. > hrsACK Seq-3OI MkM57 Wr-皿2119 13,别53cBi_q2168,M129128 119,M542 TCPEofrE2 Ahlip CSYNS«|=。Mh=64240 匕nV MSS2D 13.57336 g2,侬7412512S L19.XE 12 l-TTF CET /&ea-l/MVsr_sirjl)fg(-TTF/l.l上 1

10、出百项7U 1 西.1*/工壮132.16,.129 TCP卜由 > ：n3?tt-E-：L g刈 Ssq=；U士，"k=b况内EbW22 旧 九？77，128 115 2I15.12?12 16S,7d .J29 TCPT2F sagri5nt o; a r&ffis&nntled PDJ23 14 U13£凶12B L19 /5.12132.163.7-1.1J9 l(.k.TCP segment 讨 a Teserrthd PDJ24 h oiaesi1国1的却5,1+均？ 168.7d 12。TCPTCP seqmmr oF a asse-mt

11、 M PD_l丁匚hed<srrg3397 闻口前5dM处E+ SEQ供CK；mih询- Ep/恒冠 Traisl日 PnotocoHFT /eltiFTe3俯上三尸=个mal灯 HT=F7I Tfn-Ep t liiFj (J- jtSsoufeiicej： jCT M trsJ-jb&/tQ''W_£rndl,pg I TTPfl.WVi：Rm j”二上竺» iikFTDOO 30 50 Sb 2L 2e ye UU Qe 29 乃必 Sb。日生 00 FV.)u,. L.0010 0H4 32 7fi 40 0030 06 75 6e d

12、) aS Bl 60 77 JO.上。一DD20 >0c1 >4 3bCD50ccbe +? i-907016ee250 16 . ,P r-i,. i,P.0D3Q rd 叩至97 X 00 47 5 ¥ 20 2f6S 旦际 E5 72 . . . CE I 饱市修6|WfTc"xwBFpUiu)cjiSmTih“ 也a* ioe是褊g iub精臧量。啜知出>另支伸力旺的1匕选择Analyze->Enabled Protocols，”取消对IP复选框的选择，单击OK。窗口如下i EMhnrk:启用的除次配置文件：1)已下编祉1七启用的他祝感问叼0

13、回回3回回回 壮忸谀*洋黜1信居1HXF11.1 bi"D£t Hazs -t.gb Ac e ass fr otocc'Lin?Ixil &3"nAt H acsFarm-tIWTlbt1T« tvark Ipplir all EVc + a ?!TtfiwiBtjiilThFirim笥d LinkTrfiRiiF，才 4 TWmEUTMftTTia t Kkeid1*n KirviriIng】nkIfLterliiik !*ro iflc-d10-w加nJCH I0-M.rlornae&fLwrECOH OOJ Reselle

14、rITIx-iemel Proi colIT1 IEEE 1394IPkIJXKIfCwiITDC imHHL S 46X1IfHL/lTCJILIPJtSlAsple n-Mrer-lEEE 1394'SEN >VEI I? if. ILZCE3 5 OCN 5ufcpiF!?t.pc oltrMti pjsI Pawv其它5?七甘U Fi71x *ii Con>F«53：II Devic4 Ccutrcil 除ST e。IT)II Ovsar FCIxULLlg4nl fl4£4fh由外Oil 工骷,由野豆占虎后 C4££a&qu

15、ot;=蚓p")ItiALLigAnl. fl4ttorn 巾5|*白物"七 lAltrfa.e«s«ioriE irjffi'i回回回回回回回回一二 UI二二>耶赳1如用宝y何自E)禁用 W杵甯止显于更有屋觥腺启用界有慎用(5)选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开 Ethernets信息部分。根据操作，回答1-5题(6)选择包含HTTP响应报文第一个字节的以太网帧，根据操作，回答 6-10题2. ARP(1) 利用 MS-DOS 命令：arp 或 c:windowssystem32arp查看主机上 ARP 缓

16、 存的内容。根据操作，回答11题。(2)利用MS-DOS命令：arp -d *清除主机上ARP缓存的内容。(3)清除浏览器缓存。(4)启动Ethereal,开始分组俘获。(5)在浏览器的地址栏中输入：,浏览器将显示冗长的美国权力法案。(6) 停止分组俘获。选择 “Analyze>Enabled Protocols 取消对IP复选框的选择，单击OK。窗口如下。根据操作，回答12-15题。F¥Vrare Arceljerat pd UD FCMefr JsdajBt Rr (Mi crnsnf t' s' Fa0tet Schprtiiler) - Vi resha

17、rlrf-KItx ,支伟况)丽也胤稠图沅位G 抓巨©分析舐叶J用信8普电区：Wl Vn百苜茂名旦J南牵后于曼W| q | a d Q 已源口旭 »拯£.皆除度里而Time5 met二Mq1 D.OOKOOVrware_c0;00:09broadcastA即Who has L92.16S.74.27Ton i'?-n2 2,9498263 3,197137Vmvarc_c0:000&Vrrvart_cO:OCi：OSBroadcastBroadcastARPA叩WH has 132.16S.74.27Who has ?Tel

18、l 192 _Tell 1924 4,9995Vrrvare_c0;00;09BroadcastARPWho hss 192,159.74.2?Tell 1925 5,普知5Vrrware_cO: 00:03broadcastA¥Who has 1S2,168.74.27Tell 1926 6,500141Vrrvare_cO;OOOSBroodcastARPWho has 1S2,168.74.27Tell 1927 7.50融4Vnrware_cO:OCi：OSBroadcastA叩Who has 192. IES .74.27Tell 192W正.7整馆3Vnnware 75:

19、e5:5bVmware el:2e：9t6t。：P9 157754 inVnrv/arc_el:2B；9eYmware 75;e5:5bOkDQOO nnmnp rp2+ Fme 1 50 bytes on Me ©X口 Hrsj, 6D bytes caotured 4就bite) Bhernec ii, 5: VmwarejcOtOO 03 (0030 56:cC:00 0£j? Dst Broadcast% Address Pesolution 孑otmd (request)D000 fffFffff ff ff DO 50 5& cO 00 08 08 06

20、 00 01 P VJ 1LI 或 Jl 上Jl L 二 LU !zij Db ：.I IJJ LE ：J a； 4a L 1 5tD020 COOO OOOOCOOOcOae 4a02 00 On 00 DO DO DO 13030 COCO 00 00 CO 00 00 00 00 DO DO DO1C 文外"c. BOCTJUri pb * LJ CALS"l Mi 包海笆 也髭示数量qq桓工半忌0 .配发文件.t四、实验报告内容在实验的基础上，回答以下问题:1 .你的主机的48位以太网地址是多少?a Ethernet IISrc: Vmware_75:e5:5b (

21、00:0c:29:75:e5:5b)?2 .是服务器的地址吗？如果不是，该地址是什么设备的以太 网地址？答：不是，该地址是路由器设备的以太网地址。3 .给出Frame头部Type字段（2字节）的十六进制值。标志字段的值是1的含义 是什么？T：IP (00800,标志字段的值是1的含义:URG紧急指针ACK确认序号有效PSH接收方应该尽快将此报文段交给应用层RST重建连接SYN同步序号发起一个链接FIN发送端完成发送任务。4 .在包含“GET以太网帧中，字符“G的位置（从Frame的头部开始）?答：如果Frame勺头部为顺序1,则"G'的位置为

22、67.0020 Hc 04 If 00 50 32 28 da 4d 57 fe 3d 43 50 1灌P2( .MW.=m0030 ifa fO 23： 95 00 00 47 45 54 20 2f 65 74 68 65GE T /ether5 .在该以太网帧中CRC字段的十六进制值是多少?答：以太网的CRC校验，Etherea把这个剥除了，故没有显示。6 .以太Frmae源地址是多少？该地址是你主机的地址吗？是 服务器的地址吗？如果不是，该地址是什么设备的以太网地址？答：由下图知，源地址为00:50:56:e1:2e:9e,该地址既不是我主机的macf

23、e址, 也不是wet®务器的maCft址，它是网关地址。圉 SN 1442 on wre (11S44 bfcsX 三 byL&s captured (1 tS44bte Ediern+t，S>x: Yrn'口M：寸正:5B (OO©329:7H:eS:5b)B Deslinatian： V mware_75 ：e5(CO!Gt!M!75je5j5b)出 Soares.<00:50:56»l:2e;9i)I-ype. (I, 2000) Tfwr*Ulo 11 14X)/1)口 I IqU I十二# TJ I 2 ( I。)1匚b M

24、I 2、|OOOQX Oc 2Q 75 e5 5b 00 50 56 el 06 OQ7 .以太网帧的48位目的地址是多少？该地址是你主机的地址吗?答：以太网帧的48位目的地址是00:0c:29:75:e5:5b ，该地址是我主机的地址。口 Ethernet 1Src: Vmwre-el 2fe：9e (0053：56：l:2e:9e), Dst: yare_75:e5 5b (30:0c:29:75 e5 5b)8 .给出Framed部2-字节Type字段的十六进制值。标志字段的值是1的含义是什 么？Tvoe: IP (0x08009 .在包含“OK以太网帧中，从该帧的起始处算起，” O是第

25、几个字节?答：由下图可知第15个字节-Hypertext Transfer Protocol=rrrrp/Li 200 okvvi+ Expert Info (Chat/Sequence): HTTP/1.1 200 OKVVi000000108 54 54 bU 2fmi 2e 21 20 32 mom 20 4f 4b Od-HTTP/Ll 200 OK,遇布 61 74 65 3a 20 4d 6f 6e 2c 20 30 32 20 4e |Dabe: Mon, 02 N10 .在该以太网帧中CRC字段的十六进制值是多少？答：以太网的CRC校验，Etherea把这个剥除了，故没有显示。

26、11 .写下你主机ARP缓存中的内容。其中每一列的含义是什么?： SJ)ocunent s and Sett ings：pbw>*i*p -antcrf-ace ： 1f2 .168.74.1290x2Internet AddressPhlcal AddressType1?2.16 8,74,200-50-56-el-2e?edynamicJ ： I>ocunen ts and Sett ingsXpibLj>答：以上显示的依次是：interface ；就是自己主机的IP地址，下面的是默认网 关的IP地址，后面的十六进制的数是默认网关的 ma地址。12 .包含ARP请求报文的

27、以太网帧的源地址和目的地址的十六进制值各是多 少？+ Frame 1: 60 bytes on wire (480 bits1 60 bytes captured (480 bite) Etfiernet IL Src; Vmware_c0;00:08 (00;5O;56;cO;00;08)f Dst; Broadcast*i Address Resolution Protocol (request)j000301030203030Ff ff ff ff ff ff Oli 50 55 cO 00 uS 08 0通函P V，,0S 00 06 04 00 0 1 00 50 56 cO 00

28、OS cO a8 4a 01 P V，.10 00(30 00 00 0000 00 00 00 X 00 cO 4a 020 00 00 0 0 00 00 00 00 00 00 00 00答：由上图可知源ma地址是：00:50:56:c0:00:08 ,目的macfe址是：FF: FF:FF: FF: FF: FF13 .给出Framed部Type字段的十六进制值?-7 7 w U'wn li 3HlJ I ! I -> I h I I I !> >! ! I J庄 Source: Vmw3re_c0:00:08 00:50:56 x0:00:08)Type; ARP (0x0806)Trailer: OOOOOOCttOOOOOOOOOOOOOOOOOOOOOOOOOOOO 0000 ff ff ff ff ff ff 00 50 56 co 00 08答：由上图可知：十六进制的值是：08 0614 .从处下载ARP规范说明。在处也有一个可读的关于 ARP的讨论网页。根据操 作回答：1)形成ARP响应报文的以太网帧中ARP-payload部分opcode段的值是多少？opcode：