实验二使用Wireshark分析以太网帧与ARP协议

1、实验二使用Wireshark分析以太网帧与ARP合同一、实验目的分析以太网帧，MAC地址和ARP合同二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows; 使用Wireshark、IE等软件。三、实验环节：IP地址用于标记因特网上每台主机，而端标语则用于区别在同一 台主机上运营的不同网络应用程序。在链路层，有介质访问控制(Media Access Control,MAC)地址。在局域网中，每个网络设 备必须有唯一的MAC地址。设备监听共享通信介质以获取目的 MAC地址与自己相匹配的分组。Wireshark能把MAC地址的组织标记转化为代表生产商的字 符串，例如，00:06:5

2、b:e3:4d:1a也能以Dell:e3:4d:1a显示，由于 组织唯一标记符00:06:5b属于Dello地址ff:ff:ff:ff:ff:ff是一种特殊 的MAC地址，意味着数据应当广播到局域网的所有设备。在因特网上，IP地址用于主机间通信，无论它们与否属于同一局 域网。同一局域网间主机间数据传播前，发送方一方面要把目的IP 地址转换成相应的MAC地址。这通过地址解析合同ARP实现。每 台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分，而帧的目的地址将被设立为ARP高速缓存中找到的MAC 地址。如果没有发现IP地址的转换项，那么本机将广播一种报文， 规定具有此IP地址

3、的主机用它的MAC地址作出响应。具有该IP地 址的主机直接应答祈求方，并且把新的映射项填入ARP高速缓存。发送分组到本地网外的主机，需要跨越一组独立的本地网，这些 本地网通过称为网关或路由器的中间机器连接。网关有多种网络接口 卡，用它们同步连接多种本地网。最初的发送者或源主机直接通过本 地网发送数据到本地网关，网关转发数据报到其他网关，直到最后达 到目的主机所在的本地网的网关。1、俘获和分析以太网帧选择工具-Internet选项-删除文献启动Wireshark分组嗅探器在浏览器地址栏中输入如下网址：会浮现wireshark实验室主页。停止分组俘获。在俘获分组列表中(listing of cap

4、tured packets)中找到HTTP GET信息和响应信息，如图1所示。(如果 你无法俘获此分组，在 Wireshark下打开文献名为ethernet-ethereal-trace-1的文献进行学习)。HTTP GET信息被封装在TCP分组中，TCP分组又被封装在IP 数据报中，IP数据报又被封装在以太网帧中)。在分组明细窗口中展 开 Ethernet II 信息(packet details window)。回答下面的问题：1、你所在的主机48-bit Ethernet地址是多少？-Source: Universa_15:82:f8 C?0:f3:95:15:82:f83Address

5、 : Un1xersa_L5 :S2 :fS (70:f3 :95 :15 :S2 :fS)2、Ethernet帧中目的地址是多少？这个目的地址是 的 Ethernet 地址吗？-DestInatI on: Fuj i anst_6b:ed:Oa COO：do:fS:&b:ed:Oa)Address: Fuj i anst_Gb:ed:Oa 00:d0:f8:Gb:ed:Oa)这个目的地址是的Ethernet地址Q-： -K库能隹质IVlrAktk !. 10. ? 4村H Km 41*34 fFM /trunk-1. IME Ect 由 GsM.f Wg Stilts TeiMfi Iw*

6、Ie*O * ! lrj 3 M eT i Q 土氏些占鞋 hVi|iy E?frfl33i.EB . QrvJi. Tim Sranov 5G 日沁将5Uil0 3b.M. 5fi.25 fid b-032MflOd 13S. 1Q. U5.U G$se.25N 5n L144 QDlDiLi 5ifi.Z5 9110. QS2?ZD 129.11?3 E45.12 2SB .!. C0-3HBD 3.2S. UQ. M3.L2 23DEfi.25MM 12. MgHB IIS. 19.245.12IsaUifrLiff 12E. Ilf. 245.12 lO.UEi. 54.25114.

7、5.12 1ZP.U.9.Z47.12 10.14. 34. Z5 ID. 1A. . Z3 12E.1.U5.U 10. U6. 54.25HTTPHTTPHTTPHTTPHTTPHTTPHTTPHTTP21 get /k1 rashdrkl abs i-rrTP/l.aSTU HTTP/1.1 SfiL MCkd PSFihF+iTCly CtfirfE/lTCffl】$次 getriasiwk-labs/ httf.-14Z7 ST /wi rewk-1 afci5./fr.cwcr. jpg HTTF/l.LZB7 HTTPA.l ZOO O： (tehtir：i314 rfTTP6/

8、l.J. SOO OKJF1F 1r“铲MN (zr /Tau1 mn.*1ai tmp/L.l5S4 i-tttp/1.3. 4田 nck rairid CtHWE/hrmllr Fr ine 5-!.; hyret cm Wire- 口弼& b】T!J). 621 0-75：. .： ipri.r-sij 口. hlr !) m ircerbire- ：r ELWrW II. 5TC= UnlVGriU.3! B2=f3 (TD *fS4S =L. ! BZ !( D5Ft! FLijlAnS_pb：Ad：Da 匚11 畦由叩日！占h WTlndr 1on. Fullrins_6t_Ad:

9、(wu.du：ra.=b.liflajL6 htti Globally irnque adirss (tacror det-aulT 1IG fait: rd duifl addriEE (Lrr-：Hirt?iTyi: ip fiMSOdj9 imtmc. prinoml vnrsltfi 4. src: U0.lfi.5fi.255-25). det: 12B.UI.24 5-12 CL2S.UD.245.UJr Tr injmE.s.i nn Crrarij I PfeiXbIf 5lX Et ；巴将土 (.317? i. i;.r Prrx; hrrp 1L Ack； LETl ； 加

10、xi fcrps*tffct Iriinjfc Prnrocolylooqrd J BCJ 41.L.L n-Bi- A ZDH 01b Tr5 fl-ST MMi m 033喂村蔼 H40F R-. uo ?1 hh- -l 00 J Twm M6JU .!? u.v.h- JJ 右： 臀”s 黑50展 d-DO dhm-4. F-4.U oz bir-beb r no.nF o.ll fsbs裔E 弹此汗皿“ OZ5CIH M n-nrA 6.- 1 k 111 E9i i 11 = 1 1 w.k.p.ii ._.7.p. .,好 I /vires hjrk-14J 5 HTTP/1r

11、nr I 0 iHB，IB Iff Suo Htaniwm AdtesrthrcX 6 b/tn | Rnivts: HD -8 (Z甄I - OhnndiD (DE)Rufe; DeMt图2.1 HTTP GET信息和响应信息2、分析地址ARP合同ARP CachingARP合同用于将目的IP转换为相应的MAC地址。Arp命令用 来观测和操作缓存中的内容。虽然arp命令和ARP有同样的名字， 很容易混淆，但它们的作用是不同的。在命令提示符下输入arp可 以看到在你所在电脑中ARP缓存中的内容。为了观测到你所在电脑 发送和接受ARP信息，我们需要清除ARP缓存，否则你所在主机很 容易找到已知I

12、P和匹配的MAC地址。环节如下：(1)清除arp cache,具体做法：在MSDOS环境下，输入命 令 arp - d.Micros oft VFirdovs KP浪萍 S 吐 版槌所有 15-2001 HUrflittfc 如Q !吧 n七 s： and Se 11 ingf&Rdmiriis trat or-arp d.and 11 ifttrsJPldniriis ei,atwtu选择工具-Internet选项-删除文献启动Wireshark分组俘获器在浏览器地址栏中输入如下网址：停止分组俘获。选择 Analyze-Enabled Protocols-取消 IP 选项-选择OK。如图3所

13、示：ftn Ti-mi SoufnGntafrcnRrtiFtantf tafc-4.641.1 S?M uu3.E.-k .T: b: la 邛=l 1 nicT.ld! El! 76 axf4-7 ihu. 1 SI. 1. LT t*11 h Btf. iM;. k. I4.6414S0a Tp-LlfyeTBm：31： 75 UiJl till_bL：ti： 2k ARFfad 13. H i !5-dMc :fdJ&feJ 74crnerfM* id: 9EmWmIwi lypt; 虹*tw 勤 Tlar； W m) kQ；MiiiiFfl9t1t ahifl f T

14、hisKkE C-MWWW swn* jfimh flat:im dtiT(t4* Enc. 3J 24291. U4210W irLWKhf fiAjtiLifd frmm-: 4. 5SM434CO scar*lEjf rem pmilGuid dl2pAy4 f famz S.QOWXMXXH $cordtEr *f*rnc er f irsT frMM-: 4 .17044 tccrrfsjPiwwiwr : 4Ifjm- LTt5 (3 3$ WtsJ flr-lM la HVkl： A)3e) (50：0姑 iln fr ia4= erh:-arp3 fielerhg bl* mm

15、: n*r Colcrng bit STFlngir vTherwi l：_ 1Fdr做二些：的二也”副iA(Mf4： 1吐v*: rtF，wt Prmtxdl 5坪EFQadCiSrAPP芥1 Ut-Xl血 凹彻克.由血血 3m1vsa_L5!87:7iEi5 Gn 4CsaD Fu34nSt_eb;ed7tis 迅 0.3宇沔MQ0 Fujl4n5t_i&b;edraa 7 - 7WM BDQ Fuj 15LBt!：ad.Q 白 U-WJWlSlULI FUjlailSE.SbS-MJ.LIi 0 1.2.-Xr$uuLI FU515r_aj.-KJ.Ui ID L3分湖皿 Fuj&n软顼

16、sg-Ufi 111. 了弭剁MU Fuj4nSt_i&b;ed-0s 1Z Z-SOOM Di FUj%5立瞄旧用函 13 礼占tlil Fuil5E：_a32id.Lli3.4Fullanse eb.-sd.LU-wdrt-ri-JJydrt-ri-J 由斜3詈斜= 村畔ererwEFEFBrerfirw crafEuiiam aap tot iu_i&.o.2Li criki-ki J理 hu 1.0.16-0.21W Tian 10l1GS*,43g GrstuHoLK8 GratwHMi0 GfatulTiU即 srarulTOLisw5 srarulTC&Hg GrstuitMi2

17、 GrartuHoLKS GrtultnjisrarulTCMjsAAP AAP ARP *KP *RP AAP AAP AAP *RP MPin.iig in.iis 1E1-1Q iu-16 iu.lta in.iig la.iis IQ-ld lU-16 1U-16$.2in $.210 .21。 4.21U 4.21U Q.21D Q.N10 4.210 4.21U 4.21U(RWF.JK5T)(RWF.JK5T) W&KqLHrai;, (RiKpirST) 计心心1：、图2.2运用Wireshark俘获的ARP分组器锄企限：!】：? tsrw 1e*们0】rrt*六u*r ID)

18、W 咯 区|L*? Edt ?SiA*wHsipttj： T?*flirT M ； Oi ?：fl 0 0 0 (：,： PiCOnds Jepoch Urac; 13H梨9村*,EL廿eoe seconds*Mvh Ual ea, ftm w-Bi! cptur-id Frxw: 4- nnDOGOOQO iBccrrisTiia daliA fpfiid1 splA-Ad fraitas ii_0站位如前 Sjcondi;CrlH 5lnD& rfiTariarF wr flrsi frafiB! O.OMAaQOM s-acand FT oh Nun her: 1A-jih LenETth; 40 bytes (4SO 硝M)Zjp-turn LEFrqtl-i： SO Ertx 411 小 瑚土工,FFflA Is liirkfid： Fils SiIs ignored! a】占(.Frotncnls In frarae- eth; arpjColarl ng H.u1e Hme: MFDOolaring Rule S