實驗二鏈路層協(xié)議分析(4學(xué)時)111

1、電子商務(wù) 黃曉波3010209168實驗二鏈路層協(xié)議分析（4學(xué)時以太網(wǎng)鏈路層幀格式分析一、實驗?zāi)康姆治鰁thernet v2標準規(guī)定的mac層幀結(jié)構(gòu)，了解ieee802.3標準規(guī)定的mac層幀結(jié)構(gòu)和tcp/ip的主要協(xié)議和協(xié)議的層次結(jié)構(gòu)。二、實驗內(nèi)容通過對截獲幀進行分析，分析和驗證ethernet v2標準和ieee802.3標準規(guī)定的mac層幀結(jié)構(gòu)，初步了解tcp/ip的主要協(xié)議和協(xié)議的層次結(jié)構(gòu)。三、實驗原理ethernet v2 幀與 ieee 802. 3 幀的比較這兩種幀是我們在現(xiàn)在的局域網(wǎng)里最常見的兩種幀，從下圖1 1至圖13 中可以看出，ethernet v2可以裝載的最大數(shù)據(jù)長度

2、是1500字節(jié)，而ieee 802.3 可以裝載的最大數(shù)據(jù)是1492字節(jié)（snap）或是1497字節(jié)；ethernet v2不提 供mac層的數(shù)據(jù)填充功能，而ieee 802.3不僅提供該功能，還具備服務(wù)訪問點 （sap）和snap層，能夠提供更有效的數(shù)據(jù)鏈路層控制和更好的傳輸保證。那 么我們可以得出這樣的結(jié)論：ethernet v2比teee802. 3更適合于傳輸大量的 數(shù)據(jù)，但ethernet v2缺乏數(shù)據(jù)鏈路層的控制，不利于傳輸需要嚴格傳輸控制 的數(shù)據(jù)，這也正是1eee802. 3的優(yōu)勢所在，越需要嚴格傳輸控制的應(yīng)用，越需要 用ieee802.3或snap來封裝，但ieee802. 3

3、也不可避免的帶來數(shù)據(jù)裝載量的 損失，因此該格式的封裝往往用在較少數(shù)據(jù)量承載但又需要嚴格控制傳輸?shù)膽?yīng)用 中。在實際應(yīng)用中，我們會發(fā)現(xiàn)，大多數(shù)應(yīng)用的以太網(wǎng)數(shù)據(jù)包是ethernet v2的 幀（如http、ftp、smtp、pop3等應(yīng)用）,而交換機之間的bpdu （橋協(xié)議數(shù) 據(jù)單元）數(shù)據(jù)包則是1eee802. 3的幀,vlan trunk協(xié)議如802. 1q和cisco的 cdp （思科發(fā)現(xiàn)協(xié)議）等則是采用ieee802. 3 snap的幀，如圖1一4所示。c9m 關(guān) 5tm35 j5 51rar?境羽吃憐mwap heasfd dasa 長度control rdrcbdi 4bm7161 aa

4、aa 13|ss 14924dsap ssapdata + pads.=cia42e二 2 h 5ft1010.101c1011e =802.3 uaom.arp埔農(nóng)陀袴s35關(guān)金5la.rp«ttsiaio.iaioianface關(guān)金】p«（按扭圖1 1 ethernet v2幀與802.3幀的比較./ 數(shù)鏈層 _.wz'.ft®fcsi前導(dǎo)碼 da sa 類型2h1010 10101011圖 12 ethernet version2 幀sfd數(shù)鏈層邏輯鏈路輪邇(llc)po- 802 2-c>|fcs1010.10101011642 1497da

5、 sa 長度 dsap ssapf “i數(shù)據(jù)+填充圖 13 ieee802.3 幀sfd:開始定界符 dsap:目標服務(wù)訪問點ssap:源服務(wù)訪問點nap.headg1010.10101011control:控制信息前導(dǎo)碼sf0 da sa *control2716±12aaaa131i238 14924數(shù)鏈層802.2dsap ssapi邏鉗路控制|<ullc)vendor data+pad code圖 1一4 ieee802.3 snap 幀四、實驗環(huán)境和分組 三層交換機2臺，標準網(wǎng)線6根，console線4條，計算機6臺； 計算機均需要在網(wǎng)絡(luò)設(shè)置中配置nwlink ipx

6、/spx/netbios協(xié)議; 每組6名同學(xué)，其中每2名同學(xué)作為一個小組。 實驗軟件(wireshark/ethereal, packet tracer 5.2)五、實驗組網(wǎng)(組網(wǎng)參考圖)e0/1e0/2pcb 1pca192 168.1.22圖2-3 ethereal試驗組網(wǎng)圖六、實驗步驟步驟1按圖23所示連接好設(shè)備，正確配置pca和pcb的ip地址。將交 換機的配置清空。步驟2在pca和pcb上運行wireshark/ethereal截獲報文，然后進入pca 的windows命令行窗口，執(zhí)行如下命令：（先打開pca和

7、pcb的message 服務(wù)）net send 1 “hello" v注：這里的 1 改為相應(yīng)主機地址這是pca向pcb發(fā)送消息的命令，等到pcb顯示器上收到消息后，終止截 獲報文，將截獲報文命名為hello學(xué)號。入步驟3對截獲的報文進行分析：（1）列出截獲的報文的協(xié)議種類，各屬于哪種網(wǎng)絡(luò)？按網(wǎng)絡(luò)交換功能分：1電路交換2.報文交換3.分組交換4.混合交換你選擇哪個呢？選擇3（2）找到發(fā)送消息的報文并進行分析，研究主窗口中的數(shù)據(jù)報文列表窗口和協(xié)議樹窗口信息（如卜圖所示）,并填寫表2 1和表2 2o表2-1報文分析（采用wireshark/et

8、hereal軟件）此報文類型smb此報文基木信息（數(shù)據(jù)報文列表窗口中information 項內(nèi)容）host announcement s71, workstation, server, sql server, ntworkstation, potential browserethernet ii協(xié)議樹中source字段值00:16:ec:ec:ed:bddestination 字段值ff:ff:ff:ff:ff:ffinternet protocol 協(xié)議樹中source字段值192. 16&0.81destination 字段值192. 168. 0. 255user datagr

9、am protocol 協(xié) 議樹中source port 字段值138destination port 字段值netbios-dgm （138）應(yīng)用層協(xié)議樹協(xié)議名稱server massage block protocol包含hello的字段名massage表 22 報文分析（采用 packet tracer 5. 2 軟件模擬 wireshark/ethereal）此報文類型udp此報文基本信息（數(shù)據(jù)報文列表窗口中information 項內(nèi)容）dnsethernet ii協(xié)議樹中source字段值00001. c720. 76cadestination 字段值0009. 7c9a. 77b

10、dinternet protocol 協(xié)議樹中source字段值192. 168. 1.21destination 字段值192. 16 & 1.22transport control protocol 協(xié)議樹中（或stp協(xié)議）source port 字段值53destination port 字段值53應(yīng)用層協(xié)議樹協(xié)議名稱包含hello的字段名（3）查找并分析一個基于802.3的報文，體會802.3 mac幀的結(jié)構(gòu)。（4）在網(wǎng)絡(luò)課堂學(xué)習(xí)中，802.3和ethernet v2規(guī)定了以太網(wǎng)mac層的報文 格式分為7字節(jié)的前導(dǎo)符、1字節(jié)的起始符、6字節(jié)的目的mac地址、6字節(jié)的 源mac地址、2字節(jié)的類型、數(shù)據(jù)字段和4字節(jié)的數(shù)據(jù)校驗字段。對于選中的報 文，ethernet v2缺少哪些字段,為什么？在802.3在數(shù)據(jù)上包含數(shù)據(jù)鏈路控制，而在ethernet v2在數(shù)據(jù)中沒有 包含數(shù)據(jù)鏈路控制，ethernet v2缺少7字節(jié)的前導(dǎo)符、1字節(jié)的起始符（選作）在pca和pcb上運行wireshark/ethereal截獲報文，然后在pca上單擊“開始/運行”，鍵入：192. 16& 1.21,單擊“確認”。這個操作是在pca上查看pcb的共享目錄和文件，在pca