實驗3-分析Ethernet-II幀

1、實驗3 分析Ethernet II幀1. 實驗目的：1) 掌握使用Wireshark分析俘獲的蹤跡文件的基本技能；2) 深刻理解Ethernet II幀結(jié)構(gòu)。2. 實驗內(nèi)容：1) 分析俘獲的或蹤跡文件中的Ethernet II幀結(jié)構(gòu)；2) 分析以太幀結(jié)構(gòu)。3. 實驗環(huán)境：1) Win7x86便攜式筆記本；2) Realtek PCIe GBE Family Controller；3) Wireshark 1.11.2。4. 實驗步驟：1) 用Wireshark 俘獲網(wǎng)絡上收發(fā)分組或者打開蹤跡文件，選取感興趣的幀進行分析。如圖選取地141號幀進行分析。在首部細節(jié)信息欄中，可以看到有關(guān)該幀到達時間

2、、幀編號、幀長度、幀中協(xié)議和著色方案等信息。為了進一步分析Ethernet II幀結(jié)構(gòu)，點擊首部細節(jié)信息欄中的“Ethernet II”行，有關(guān)信息如下圖所示：其中看到源MAC地址為(f0:4d:a22:42:47:bc)，目的MAC地址為（6c:e8:73:1e:37:5e）;以太類型字段中值為0x0800，表示該幀封裝了IP數(shù)據(jù)報；以及MAC地址分配的相關(guān)信息。2）分析以太幀結(jié)構(gòu)將計算機聯(lián)入網(wǎng)絡，打開Wireshark俘獲分組，從本機向選定的Web服務器發(fā)送Ping報文。回答下列問題：（1） 本機的48比特以太網(wǎng)MAC地址是什么？（2） 以太幀中目的MAC地址是什么？它是你選定的遠地Web

3、服務器Mac地址嗎？那么，該地址是什么設備的MAC地址呢？（3） 給出2字節(jié)以太類型字段的十六進制的值。它表示以太幀包含了什么樣的協(xié)議？上網(wǎng)查找如果期中封裝的IPv6協(xié)議，其值應為多少？用本機Ping報文，用CMD使用命令ping t發(fā)送Ping報文接下來用wireshark俘獲報文本機的48比特以太網(wǎng)MAC地址是f0:4d:a22:42:47:bc以太網(wǎng)幀目的地址6c:e8:73:1e:37:5e，不是選定的遠地Web服務器MAC地址，是IP包下一跳所要到達的網(wǎng)絡設備的MAC地址。2個字節(jié)標識出以太網(wǎng)幀所攜帶的上層數(shù)據(jù)類型，如16進制數(shù)0x0800代表IP協(xié)議數(shù)據(jù)，16進制數(shù)0x809B代表AppleTalk協(xié)議數(shù)據(jù)，16進制數(shù)0x8138代表Novell類型協(xié)議數(shù)據(jù)等。5. 實驗小結(jié)：通過該實驗學習到了對以太網(wǎng)幀的俘獲