《计算机网络》实验二分析以太网数据帧的构成

成绩:批阅日期：指导教师签名：批阅日期：一、实验目的及要求实验目的掌握以太网帧的构成，了解各个字段的含义;掌握网络协议分析软件的基本使用方法；掌握常用网络管理命令的使用方法。实验要求：基本上要掌握以太网的构成，学会对网络协议分析软件的使用方法及对网络进行管理命令的使用。二、实验原理数据链路层将不可靠的物理层转变为一条无差错的链路，涉及的数据单位是帧frame）,高层的协议数据被封装在以太网帧的数据字段发送。使用网络协议分析软件可以捕获各种协议数据包，通过查看这些协议数据包中数据链路帧的各字段可以分析网络协议的内部机制。三、实验软硬件环境计算机及以太网环境。。成功运行后界面如下:四、实验内容与步骤。成功运行后界面如下:Ethereal1.打开网络协议分析软件（Ethereal），图标为:

EtherealEthereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，我们既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。目前，Ethereal能够解析761种协议数据包，选择菜单命令“Help”->'SupportedProtocol"子菜单项可以查看详细信息。2. 选择菜单命令“Capture”弓“Interfaces...”子菜单项。弹出'Ethereal:CaptureInterfaces”对话框。信息。从上图中可以看出，本机可用适配器的IP地址为：10.0.1.94。单击'Capture”按钮可以立即开始捕获网络数据包，单击'Prepare”按钮可以在经过详细设置后开始捕获网络数据包。3.单击“Prepare”按钮，弹出“Ethereal:CaptureOptions”对话框。^Ethereal:CaptureOptionsCaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler)CaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler):IPaddress:10.0.1.94Link-layerheadertype:EthernetBuffersize:1|$megabyte(s)Hbytes眉Capturepacketsinpromiscuousmode厂Limiteachpacketto)HbytesCaptureFilter:式、4.DisplayOptions地址、数据捕获缓冲区大小、是否采甫获数据包最大长度限制、数据捕获过滤规则等配制参数。IAutomaticscrollinginlivecaptureCaptureFile(s)比对话框列出了当前可用适配器、本地计算机祁'pmegabyte(s)▼|—Nextfileevery单击“Start"”按钮，网络数据包捕获开始，，同时弹出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturef式、4.DisplayOptions地址、数据捕获缓冲区大小、是否采甫获数据包最大长度限制、数据捕获过滤规则等配制参数。IAutomaticscrollinginlivecaptureCaptureFile(s)比对话框列出了当前可用适配器、本地计算机祁'pmegabyte(s)▼|—Nextfileevery单击“Start"”按钮，网络数据包捕获开始，，同时弹出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturefrom……”对用混杂模话框。CapturedP日匚ketsTotal5CTPTCPUDPICMPARPO5PFResolution0000000%oftotal0.0%0.0%0.0%0.0%0.0%0.0%此对话框列出了已捕获数据包数量的统计信息以及已经0000NetBIOSIPXVINESOther0.0%0.0%0.0%0.0%tableMACnameresolutioniablenetworknameresolutionStartCanceltabletransportnameresolution花费的时间。如果用户单击'Stop”按Running00:00:00钮，捕获进程将被中断，中断后可以对已捕获到的数据进行分析。5.打开“命令提示符”窗口，使用“Ping”命令测试本机与网关的连通性。C：XDocumentsandSettings\Administrator>ping10.0.0.1Pinging10.0.0.1uith32bytesofdata：ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=32ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=32time<liistime<liistime<lmstime<liisTTL=255TTL=255TTL=255TTL=255网关也Pingstatisti"for10.0.0.1：网关也Pingstatisti"for10.0.0.1：在命令测试本机与关的连通性时本地计算机向^网Apppoximateroundtriptimesintuilli—seconds:Minimum=0ms,Maximum=0)ms,Auerage=0ms发送4个ICMP数据包,分析软件捕获。6.单C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉6.单C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉(UnUlJ皂H)-Eth曰皂諒FileEditViewGoCaptureAnalyzeStatisti匚sHelp三EthmrriRtII,5rc:Un~idR:6d:9f(00:三EthmrriRtII,5rc:Un~idR:6d:9f(00:包0:01:6d:9f),Dst:Nhongx~in_c7:aa:81(00:TO:dO:c7:aa:81)示工分为三个口部CC数据据列俵区、•协'议树■区和十六进制对照区。在列表区可以清楚看口显I 10.00000010.0.1.9410.0.0.1ICMPEcho20.00056210.0.0.110.0.1.94ICMPEcho(ping)reply31.00140310.0.1.9410.0.0.1ICMPEchoCping)requesr41.00194510.0.0.110.0.1.94ICMPEcho(.ping)reply52.00251210.0.1.9410.0.0.1ICMPEcho(ping)request62.OO3O5O10.0.0.110.0.1.94ICMPEcho(ping)reply73.00363510.0.1.9410.0.0.1ICMPEcho(ping)request8益00417610.0.0.110.0.1.94ICMPEchoCping)replyNo.▼Time SourceDestinationProtocolInfoHFrame1(74bytesonwire,~74bytescaptured)SDestination:zhong:：■：:in_c7:aa:SI(00:d0:d0:c7:aa:SI~)田Soljrce:Unidensa_01:6d:9f(00:eO:11:01:6d:9f)Type:IF1t；0>：:0800)田internetProtocol,Src:10.0.1.94(10.0.1.94),Dst:10.0.0.1(10.0.0.1)sinrernEtcontrolMessageprotocol0020000108,00365C020Q1500616263646566……坠…..abcdef” *、个ICMP数据包。用户点击任何一个区中的元素，另外两个区都会实时刷新显示。7.观察协议树区中以太网帧结构，是否符合Ethernetll帧结构:目的地址源地址类型数据帧校验DMACSMACTYPEDATAFCS6 6 2 46—1500 4可以在命令提示符窗口使用ipconfig/all命令查看本地计算机的物理网卡地址。重新开始网络数据包捕获，浏览一些网页之后停止捕获，查看捕获到的数据包，记录以太网数据帧的类型字段的值是什么？对应什么协议。查看捕获到的网络数据包，寻找以太网广播数据包，此数据包的目的MAC地址是什么？五、实验结果分析数据链路层将不可靠的物理层转变为一条无差错的链路，涉及的数据单位是帧frame),高层的协议数据被封装在以太网帧的数据字段发送。使用网络协议分析软件可以捕获各种协议数据