《計(jì)算機(jī)網(wǎng)絡(luò)》實(shí)驗(yàn)二分析以太網(wǎng)數(shù)據(jù)幀的構(gòu)成

成績(jī):批閱日期：指導(dǎo)教師簽名：批閱日期：一、實(shí)驗(yàn)?zāi)康募耙髮?shí)驗(yàn)?zāi)康恼莆找蕴W(wǎng)幀的構(gòu)成，了解各個(gè)字段的含義;掌握網(wǎng)絡(luò)協(xié)議分析軟件的基本使用方法；掌握常用網(wǎng)絡(luò)管理命令的使用方法。實(shí)驗(yàn)要求：基本上要掌握以太網(wǎng)的構(gòu)成，學(xué)會(huì)對(duì)網(wǎng)絡(luò)協(xié)議分析軟件的使用方法及對(duì)網(wǎng)絡(luò)進(jìn)行管理命令的使用。二、實(shí)驗(yàn)原理數(shù)據(jù)鏈路層將不可靠的物理層轉(zhuǎn)變?yōu)橐粭l無差錯(cuò)的鏈路，涉及的數(shù)據(jù)單位是幀frame）,高層的協(xié)議數(shù)據(jù)被封裝在以太網(wǎng)幀的數(shù)據(jù)字段發(fā)送。使用網(wǎng)絡(luò)協(xié)議分析軟件可以捕獲各種協(xié)議數(shù)據(jù)包，通過查看這些協(xié)議數(shù)據(jù)包中數(shù)據(jù)鏈路幀的各字段可以分析網(wǎng)絡(luò)協(xié)議的內(nèi)部機(jī)制。三、實(shí)驗(yàn)軟硬件環(huán)境計(jì)算機(jī)及以太網(wǎng)環(huán)境。。成功運(yùn)行后界面如下:四、實(shí)驗(yàn)內(nèi)容與步驟。成功運(yùn)行后界面如下:Ethereal1.打開網(wǎng)絡(luò)協(xié)議分析軟件（Ethereal），圖標(biāo)為:

EtherealEthereal是一款免費(fèi)的網(wǎng)絡(luò)協(xié)議分析程序，支持Unix、Windows。借助這個(gè)程序，我們既可以直接從網(wǎng)絡(luò)上抓取數(shù)據(jù)進(jìn)行分析，也可以對(duì)由其他嗅探器抓取后保存在硬盤上的數(shù)據(jù)進(jìn)行分析。目前，Ethereal能夠解析761種協(xié)議數(shù)據(jù)包，選擇菜單命令“Help”->'SupportedProtocol"子菜單項(xiàng)可以查看詳細(xì)信息。2. 選擇菜單命令“Capture”弓“Interfaces...”子菜單項(xiàng)。彈出'Ethereal:CaptureInterfaces”對(duì)話框。信息。從上圖中可以看出，本機(jī)可用適配器的IP地址為：10.0.1.94。單擊'Capture”按鈕可以立即開始捕獲網(wǎng)絡(luò)數(shù)據(jù)包，單擊'Prepare”按鈕可以在經(jīng)過詳細(xì)設(shè)置后開始捕獲網(wǎng)絡(luò)數(shù)據(jù)包。3.單擊“Prepare”按鈕，彈出“Ethereal:CaptureOptions”對(duì)話框。^Ethereal:CaptureOptionsCaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler)CaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler):IPaddress:10.0.1.94Link-layerheadertype:EthernetBuffersize:1|$megabyte(s)Hbytes眉Capturepacketsinpromiscuousmode廠Limiteachpacketto)HbytesCaptureFilter:式、4.DisplayOptions地址、數(shù)據(jù)捕獲緩沖區(qū)大小、是否采甫獲數(shù)據(jù)包最大長(zhǎng)度限制、數(shù)據(jù)捕獲過濾規(guī)則等配制參數(shù)。IAutomaticscrollinginlivecaptureCaptureFile(s)比對(duì)話框列出了當(dāng)前可用適配器、本地計(jì)算機(jī)祁'pmegabyte(s)▼|—Nextfileevery單擊“Start"”按鈕，網(wǎng)絡(luò)數(shù)據(jù)包捕獲開始，，同時(shí)彈出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturef式、4.DisplayOptions地址、數(shù)據(jù)捕獲緩沖區(qū)大小、是否采甫獲數(shù)據(jù)包最大長(zhǎng)度限制、數(shù)據(jù)捕獲過濾規(guī)則等配制參數(shù)。IAutomaticscrollinginlivecaptureCaptureFile(s)比對(duì)話框列出了當(dāng)前可用適配器、本地計(jì)算機(jī)祁'pmegabyte(s)▼|—Nextfileevery單擊“Start"”按鈕，網(wǎng)絡(luò)數(shù)據(jù)包捕獲開始，，同時(shí)彈出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturefrom……”對(duì)用混雜模話框。CapturedP日匚ketsTotal5CTPTCPUDPICMPARPO5PFResolution0000000%oftotal0.0%0.0%0.0%0.0%0.0%0.0%此對(duì)話框列出了已捕獲數(shù)據(jù)包數(shù)量的統(tǒng)計(jì)信息以及已經(jīng)0000NetBIOSIPXVINESOther0.0%0.0%0.0%0.0%tableMACnameresolutioniablenetworknameresolutionStartCanceltabletransportnameresolution花費(fèi)的時(shí)間。如果用戶單擊'Stop”按Running00:00:00鈕，捕獲進(jìn)程將被中斷，中斷后可以對(duì)已捕獲到的數(shù)據(jù)進(jìn)行分析。5.打開“命令提示符”窗口，使用“Ping”命令測(cè)試本機(jī)與網(wǎng)關(guān)的連通性。C：XDocumentsandSettings\Administrator>ping10.0.0.1Pinging10.0.0.1uith32bytesofdata：ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=32ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=32time<liistime<liistime<lmstime<liisTTL=255TTL=255TTL=255TTL=255網(wǎng)關(guān)也Pingstatisti"for10.0.0.1：網(wǎng)關(guān)也Pingstatisti"for10.0.0.1：在命令測(cè)試本機(jī)與關(guān)的連通性時(shí)本地計(jì)算機(jī)向^網(wǎng)Apppoximateroundtriptimesintuilli—seconds:Minimum=0ms,Maximum=0)ms,Auerage=0ms發(fā)送4個(gè)ICMP數(shù)據(jù)包,分析軟件捕獲。6.單C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉6.單C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉(UnUlJ皂H)-Eth曰皂諒FileEditViewGoCaptureAnalyzeStatisti匚sHelp三EthmrriRtII,5rc:Un~idR:6d:9f(00:三EthmrriRtII,5rc:Un~idR:6d:9f(00:包0:01:6d:9f),Dst:Nhongx~in_c7:aa:81(00:TO:dO:c7:aa:81)示工分為三個(gè)口部CC數(shù)據(jù)據(jù)列俵區(qū)、?協(xié)'議樹■區(qū)和十六進(jìn)制對(duì)照區(qū)。在列表區(qū)可以清楚看口顯I 10.00000010.0.1.9410.0.0.1ICMPEcho20.00056210.0.0.110.0.1.94ICMPEcho(ping)reply31.00140310.0.1.9410.0.0.1ICMPEchoCping)requesr41.00194510.0.0.110.0.1.94ICMPEcho(.ping)reply52.00251210.0.1.9410.0.0.1ICMPEcho(ping)request62.OO3O5O10.0.0.110.0.1.94ICMPEcho(ping)reply73.00363510.0.1.9410.0.0.1ICMPEcho(ping)request8益00417610.0.0.110.0.1.94ICMPEchoCping)replyNo.▼Time SourceDestinationProtocolInfoHFrame1(74bytesonwire,~74bytescaptured)SDestination:zhong:：■：:in_c7:aa:SI(00:d0:d0:c7:aa:SI~)田Soljrce:Unidensa_01:6d:9f(00:eO:11:01:6d:9f)Type:IF1t；0>：:0800)田internetProtocol,Src:10.0.1.94(10.0.1.94),Dst:10.0.0.1(10.0.0.1)sinrernEtcontrolMessageprotocol0020000108,00365C020Q1500616263646566……墜…..abcdef” *、個(gè)ICMP數(shù)據(jù)包。用戶點(diǎn)擊任何一個(gè)區(qū)中的元素，另外兩個(gè)區(qū)都會(huì)實(shí)時(shí)刷新顯示。7.觀察協(xié)議樹區(qū)中以太網(wǎng)幀結(jié)構(gòu)，是否符合Ethernetll幀結(jié)構(gòu):目的地址源地址類型數(shù)據(jù)幀校驗(yàn)DMACSMACTYPEDATAFCS6 6 2 46—1500 4可以在命令提示符窗口使用ipconfig/all命令查看本地計(jì)算機(jī)的物理網(wǎng)卡地址。重新開始網(wǎng)絡(luò)數(shù)據(jù)包捕獲，瀏覽一些網(wǎng)頁之后停止捕獲，查看捕獲到的數(shù)據(jù)包，記錄以太網(wǎng)數(shù)據(jù)幀的類型字段的值是什么？對(duì)應(yīng)什么協(xié)議。查看捕獲到的網(wǎng)絡(luò)數(shù)據(jù)包，尋找以太網(wǎng)廣播數(shù)據(jù)包，此數(shù)據(jù)包的目的MAC地址是什么？五、實(shí)驗(yàn)結(jié)果分析數(shù)據(jù)鏈路層將不可靠的物理層轉(zhuǎn)變?yōu)橐粭l無差錯(cuò)的鏈路，涉及的數(shù)據(jù)單位是幀frame),高層的協(xié)議數(shù)據(jù)被封裝在以太網(wǎng)幀的數(shù)據(jù)字段發(fā)送。使用網(wǎng)絡(luò)協(xié)議分析軟件可以捕獲各種協(xié)議數(shù)據(jù)