计算机网络基础2

《计算机网络基础2》由会员分享，可在线阅读，更多相关《计算机网络基础2（6页珍藏版）》请在装配图网上搜索。

1、电气与信息工程学院计算机系 计算机网络基础 实验报告实验名称：利用分组嗅探器Ethereal 捕获协议报文实验班级：姓名：学号：组员：实验地点：实3-209日期：2012-4-11一、实验目的1、掌握网络协议分析仪Ethereal 的安装与使用；2、深入理解ARP 协议的工作原理和重要作用；3、了解IEEE802.3 标准规定的MAC 层帧结构。二、实验内容实验内容1、网络协议分析仪Ethereal 的安装，了解其基本使用方法；2、通过使用ping 命令，截获报文，分析ARP 协议的解析过程和报文结构；3、通过对截获的帧进行分析，了解IEEE802.3 标准规定的MAC 层帧结构。实验环境1、

2、交换机1 台，PC 机2 台；2、Ethereal 软件。实验步骤（一）Ethereal 软件的安装与使用步骤1：Ethereal 软件的安装。Ethereal 网址： 的网站后，点击download，接着选择要安装的系统平台，如Windows 或Linux，然后点击下载链接即可进行下载。Ethereal的安装非常简单，只要执行ethereal-setup-x.y.z.exe 即可。步骤2：Ethereal 软件的使用。欲截获网络上的数据包，只要指定网卡(Network Interface Card)，接着按Start 即可。找到所用IP地址，按Start 后，Ethereal 会开始统计目前

3、所截获的数据包，如图点击Continue without Saving开始进行抓包。Ethereal 截取数据包的页面。由上而下分別是功能表栏、工具栏、截取数据包的列表以及数据包的详细资料，最下面则是数据包的内容，这时是以16 进制及ASCII编码的方式来表示。Stop停止后抓包结果如图（二）理解ARP 协议步骤1：按照图进行组网，并配置计算机的IP 地址。步骤2：在PCA、PCB 的命令行窗口中执行以下命令： C:arp a 结果是：如果ARP 缓存非空，可以执行arp d 命令，清空ARP 缓存。步骤 3：运行 PCA、PCB 上的 Ethereal，开始截获数据报文；在 PCA 的命令行

4、窗口 中执行ping 192.168.10.22 。执行完之后，停止PCA、PCB 上的Ethereal 报文截获步骤4：在PCA、PCB 的命令行窗口中执行以下命令： C:ARP a 结果是：步骤5：重复步骤3。步骤6：分析文件，完成下列工作：（1）统计 “protocol ”字段填空：有 2 个ARP 报文。（2）分析ARP 报文结构：选中第一个ARP 请求报文，记录各字段值。 （3）在所有报文中，ARP 报文中ARP 协议树的opcode 字段有两个取值 1、2， 两个取值分别表达什么信息？ Opcode：request ：取值为1时，表示请求信息Opcode：request ：取值为2

5、时，表示响应信息 （4）选中第一条 ARP 请求报文和第一条 ARP 应答报文，将 ARP 请求报文和 ARP 应答报文中的字段信息填入表。ARP请求报文和ARP应答报文的字段信息字段项ARP请求数据报文ARP应答数据报文链路层Destination项Broadcast(ff:ff:ff:ff:ff)Elitegro_44:22:88(00:0d:87:44:22:88)链路层Source项Elitegro_44:22:88(00:0d:87:44:22:88)Elitegro_3e:fe:4c(00:0d:87:3e:fe:4c)网络层Sender MAC AddressElitegro_4

6、4:22:88(00:0d:87:44:22:88)Elitegro_3e:fe:4c(00:0d:87:3e:fe:4c)网络层Sender IP Address192.168.3.3(192.168.3.3)192.168.3.4(192.168.3.4)网络层Target MAC Address00:00:00_00:00:00(00:00:00:00:00)Elitegro_44:22:88(00:0d:87:44:22:88) 网络层Target IP Address192.168.3.4(192.168.3.4)192.168.3.3(192.168.3.3)步骤7：分析文件pin

7、g2-学号，完成下列工作： （1） 比较文件ping1-学号中截获的报文信息，少了什么报文？简述ARP Cache 的作用。答：比较第一次 少了arp报文。每一个PC机都有一个ARP高速缓存（ARP cache，里边有本局域网上的各主机和路由器的IP地址到硬件地址的映射表，这些都是该主机目前知道的一些地址）。（2）写出ARP 协议在同一网段内解析过程。答：（1）ARP进程在本局域网上广播发送一个ARP请求分组。例如主机A广播发送ARP请求分组。（2）在本局域网上的所有主机上运行的ARP进程都收在此ARP请求分组。（3）主机B在ARP请求分组中见到自己的IP地址，就像主机A发送ARP响应分组，并

8、写入自己的硬件地址。其余的所有主机都不理睬这个ARP分组。（4）主机A收到主机B的ARP响应分组后，就在其ARP高速缓存中写入主机B的IP地址到硬件地址的映射。（三）以太网链路层帧格式分析 步骤 1：按照图2-13 连接好设备，正确配置好PCA 和PCB 的IP 地址。 步骤2：在 PCA 和 PCB 上运行 Ethereal 截获报文，然后进入 PCA 的Windows 命令 行窗口，执行如下命令： net send 192.168.10.22 hello这是 PCA 向PCB 发送消息的命令，等到 PCB 显示器上显示收到消息后，终止截获报文。步骤3：对截获的报文进行分析： （1）找到发送

9、消息的报文并进行分析，研究主窗口中的数据报文列表和协议树窗口信息，填写表。报文分析此报文类型SMB此报文的基本信息（数据报文列表窗口中的Information项的内容）Send Single Block Message RequestEthernet 协议树中Source字段值Elitegro_3e:fe:4c(00:0d:87:3e:fe:4c)Destination字段值Elitegro_44:22:88(00:0d:87:44:22:88)Internet Protocol协议树中Source字段值192.168.3.4(192.168.3.4)Destination字段值192.168

10、.3.3(192.168.3.3)User Datagram Protocol协议树中Source Port字段值Olsv(1160)Destination Port字段值Netbios-ssn(139)应用层协议树协议名称SMB包含hello的字段名Message（2）查找并分析一个基于 802.3 的报文，体会 802.3 MAC 帧的结构。答：802.3MAC帧的结构主要有：前导码:7个字节(10101010),用于收发双方的时钟同步；帧起始定界符:1个字节(10101011),标志帧的开始；目的地址和源地址:可为2或6个字节,但10Mbps的基带系统只用6字节地址；目的地址可分为:单地

11、址:最高比特位为0,用于单播(unicast)；组地址:最高比特位为1,用于组播(multicast)；广播地址:全1,用于广播(broadcast)；通过次高位的不同来区分全局地址和局部地址:局部地址:次高位为1,由网络管理员指定,只用于本网中；全局地址:次高位为0,由IEEE统一分配,保证在世界上的唯一性.共有248-27 1013个；（3）在网络课程学习中，802.3 和 Ethernet 规定了以太网 MAC 层的报文格式分为 7字节的前导符、1字节的起始符、6字节的目的MAC 地址、6字节的源MAC 地址、2字节 的类型、数据字段和4 字节的数据校验字段。对于选中的报文，缺少哪些字段

12、？答：缺少了6字节的目的MAC 地址和6字节的源MAC 地址。三、实验小结1、这次实验在操作过程中基本上很通畅，没有太大的问题出现。只由于对老师的讲解不够深刻明白一直出现以下三个小问题：在进行抓包实验室，由于对老师讲解的抓包操作不透彻。所以在没打开Ethernet时就进行了ping命令。再进行Ethereal 截获报文时，结果并没有截获到ARP报文。后经老师细心的讲解后知道了应先打开Ethereal，但仍没有出现ARP报文。因为cache已经在第一次ping时保存了IP地址和MAC地址的映射，所以应先用arp d命令先清空ARP缓存，然后再用ping命令。一会后关闭Ethereal。截获了两个ARP报文。2、在进行发送消息的命令时，第一次发送不成功，经检查发现服务中Messenger服务并没有启动以致消息没有发送成功，打开服务后消息发送成功。3、在对发送消息的报文进行分析时，发现报文多了一条，经检查是校园网的连接使消息发送了两次，关闭本地连接4后报文的源地址IP和目的地址IP正确。实验成绩： 教师： 年 月 日6