實(shí)驗(yàn)四-考察802.3協(xié)議的操作和以太網(wǎng)幀格式報告6頁

1、實(shí)驗(yàn)四 考察802.3協(xié)議的操作和以太網(wǎng)幀格式 一、  實(shí)驗(yàn)?zāi)康?、  分析802.3協(xié)議2、  熟悉以太網(wǎng)幀的格式二、  實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計算機(jī)網(wǎng)絡(luò)系統(tǒng)；主機(jī)操作系統(tǒng)為windows；Ethereal、IE等軟件。三、  實(shí)驗(yàn)步驟1、 俘獲并分析以太網(wǎng)幀 （1） 清空瀏覽器緩存（在IE窗口中，選擇“工具/Internet選項(xiàng)/刪除文件”命令）。（2） 啟動Ethereal，開始分組俘獲。（3） 在瀏覽器的地址欄中輸入：/ethereal-labs/HTTP-ethereal-lab-file

2、3.html，瀏覽器將顯示冗長的美國權(quán)力法案。 （4） 停止分組俘獲。首先，找到你的主機(jī)向服務(wù)器發(fā)送的HTTP GET報文的分組序號，以及服務(wù)器發(fā)送到你主機(jī)上的HTTP 響應(yīng)報文的序號。其中，窗口大體如下。（5） 選擇包含HTTP GET報文的以太網(wǎng)幀，在分組詳細(xì)信息窗口中，展開Ethernet II信息部分。根據(jù)操作，回答“四、實(shí)驗(yàn)報告內(nèi)容”中的1-4題（6） 選擇包含HTTP 響應(yīng)報文第一個字節(jié)的以太網(wǎng)幀，根據(jù)操作，回答“四、實(shí)驗(yàn)報告內(nèi)容”中的5-7題2、  ARP (1)  利用MS-DOS命令：arp -a 或 c:windowss

3、ystem32arp查看主機(jī)上ARP緩存的內(nèi)容。根據(jù)操作，回答“四、實(shí)驗(yàn)報告內(nèi)容”中的8題。(2)  利用MS-DOS命令：arp-d * 清除主機(jī)上ARP緩存的內(nèi)容。(3)  清除瀏覽器緩存。(4)  啟動Ethereal，開始分組俘獲。(5)  在瀏覽器的地址欄中輸入：/ethereal-labs/HTTP-ethereal-lab-file3.html，瀏覽器將顯示冗長的美國權(quán)力法案。 (6)  停止分組俘獲。根據(jù)操作，回答“四、實(shí)驗(yàn)報告內(nèi)容”中的9-11題。四、  實(shí)驗(yàn)報告內(nèi)容在實(shí)

4、驗(yàn)的基礎(chǔ)上，回答以下問題：1、  你的主機(jī)的48位以太網(wǎng)地址是多少？答：84:3a:4b:08:bf:7a（00）2、 目的MAC地址是？ 該地址是服務(wù)器的地址嗎？如果不是，該地址是什么設(shè)備的以太網(wǎng)地址？答：00:1a:a9:16:15:b1，該地址不是服務(wù)器地址，是網(wǎng)關(guān)路由器的地址。3、  給出兩種幀類型字段的十六進(jìn)制值。答：type：ip 0x08004、  在包含“get”以太網(wǎng)幀中，從該幀的起始處開始一共有多少個ASCII字符“G”？答：ASCII字符“G”的16進(jìn)制是47H， 4個-5、&

5、#160; 以太網(wǎng)源地址是多少？該地址是你主機(jī)的地址嗎？是服務(wù)器的地址嗎？如果不是，該地址是什么設(shè)備的以太網(wǎng)地址？答：源地址是，該地址不是主機(jī)地址，也不是服務(wù)器地址，改地址是網(wǎng)關(guān)路由器地址。6、  以太網(wǎng)幀的48位目的地址是多少？該地址是你主機(jī)的地址嗎？答：目的地址是00，是我的主機(jī)地址。7、  在包含“OK”以太網(wǎng)幀中，從該幀的起始處開始一共有多少個ASCII字符“O”？答：ASCII字符0的16進(jìn)制表示是30H，該幀中有17個-8、 寫下你主機(jī)ARP緩存中的內(nèi)容。其中每一列的含義是什么？答：第

6、一列表示IP地址，第二列表示IP對應(yīng)的主機(jī)的物理地址，第三列表示類型，即靜態(tài)或者動態(tài)。9、 包含ARP請求報文的以太網(wǎng)幀的源地址和目的地址的十六進(jìn)制值各是多少？答：第一個包含ARP請求報文的幀的源地址是84:3a:4b:08:bf:7a,目的地址是：ff:ff:ff:ff:ff:ff，是廣播地址10、 從/innotes/std/std37.txt處下載ARP規(guī)范說明。在http:/www.erg.abdn.ac.uk/users/gorry/course/inet-pages/arp.html處也有一個可讀的關(guān)于ARP的討論網(wǎng)頁。根據(jù)操作回答： 1)形成ARP響應(yīng)報文的以太網(wǎng)幀中ARP-payload部分opcode字段的值是多少？答：為0x0002，reply2)在ARP報文中是否包含發(fā)送方的IP地