实验五-IEEE-.协议研究分析和以太网

1、实验五-IEEE-.协议分析和以太 网郑州轻工业学院本科作者: 日期:5实验报告题 目：IEEE 802.3协议分析和以太网学生姓名:别:计算机与通信工程学院业:网 络 运 维级:网络运维11-01口，号:541107110123指导教师:能八、2014 年 10 月 28 日实验五IEEE 802.3协议分析和以太网实验目的1、分析802.3协议2、熟悉以太网帧的格式实验环境与因特网连接的计算机网络系统；主机操作系统为windows； Ethereal、IE等软件。实验步骤1.俘获并分析以太网帧(1)清空浏览器缓存（在IE窗口中，选择 工具/Internet选项/删除文件”命令）。Inter

2、net 选项乍规爰金I隐私 内容I連接 程序II鬲銭 主页可a萸&主5L地址Kttpbai Ju. com/便用当罰页便用飮认页倭用空a贡® Inttrntt临吋文件丘、所查看的页存储在特定的文件夹中.这样可以 握高血浏览的速度°历史ia录r文件夹中包含有已饬骨贡的髓接，可便届户検後3速a何摄fc查看过的更°网页馆?在易史£录中的天数： 阿刃渚降冏史怕录0（）I歆色迎j语言（U.,辅肋圳耙） 确走取消.应常启动Ethereal，开始分组俘获。严11祁枫WMM解的11典胆师HW wwBMim!鳩aa 对痕 卿即 祝旦时 笔便空 ne CJ Ttr

3、湎t程I i£(E. lAija翱曲a 运尿K謬昌 年 T 2； 1|= a*吉也玄HaLT :L 杓妙5 3 3.000S&； 斗4/杓矽9 S二関痢 6讥书502吕 7出喪冲阳3101110,qytj4/ iLyytdJU 1左日上*稠192.166.7-1.129 D2.U5e.74.129 :S2.U5«.74.129 152.iJj8.7*t.I29 血2 Ifie.74.1；9 说丄册",他 29 192.1bH,7.129 2 1)2.168.74,12& 29D l

4、-ll LTU.-L L «.92.16e 71 2192.165 71 2192.iee7J ；192.155 74 2192.150 7-4 2 L'j2.1fe.74,2 ly2.1fey74.J 12.74-2 1妃険?4.2192.16$ ?4.2132.JtJ5 为 2L-BNSLENS 阳弟 hDNS r-DNS 曲5 卜阴s 砂sH5"JS Hi.NS HiNSL-foRfrish h.E <.OL3<1O2>_MERC Refresh 讴 <OL>«?>_MrEPC Pefr*Bn I七 rmw 艾 E

5、：fBE976< Refresh IT. FDW-5CDTKr97C< Refresh IT. FEW9CO.：rB9l：97C< Rfr-tsh W卜耐义氐I旳L瘀V 曲&常h 卜E PbV¥-ycbd-B9b76< 炯斤憐h卜占卩巳旳Izyrev 山徒 shNLMWIHktA ftiefresh r-43 MWIHklA Refresh P.b MAO'、比二 Id 57+ Frrre L' UO bytsg 育戒三匡驴 Iat5), ig tMes cjptured bta)1- EtTTernel ,沁 Vrnwa-*;_75：

6、eS： (0Cg29?5：e5：5b)_, C&：el;曲矢 初.却：为亡I 在.矢)上【m前印AtQ匚叫50坤21讯H.1韶(1銘垢苟叽口禺D5t; ：2,1£?.74.2 (坤2.1讯7斗，孑£ ij&er Da御rRi ProUKot 5rt 因rt比 ©r (137),neb?3-n5 (口 7xcoXIOX20X30t)5tJ5j6al3e9eOOac ooeoo2bt CO CO eo ii 牡02 00的00的00牡 woo 00 00 00 01 30-1175 e5 5b 0& 00 卒 00 2L *a cD ae 帕

7、8L cO aS W61 eO Eb dO 00 0001 2)2 4 斗5 4& 50 4& 50 45曰 VTw 程念空0 iW JOkE hd*ltr卜同卿址.1： °才亦g, Lm百就量rPV U-.E.JP J., Jj. J. .L 碰I肖.,.ft QfiCFPFPC 4* II ' H ±1 »¥< n>l TJITi w，©« '7- J / V «' 0 J毒(3)在浏览器的地址栏中输入：htt p://ethereal

8、-labs/HTT P-ethereal-lab-file3.html 浏览器将显 示冗长的美国权力法案。Ethereal Labsb "|、斗=1 印旨*= F¥E_par Lt-nd 吃.iaw'Z44耳4mnm-ibo 二*mTV5A* 昇曲ccrkirrj A pfuHwr 虫FHPgiFHAjrvvL*rrbnp： 3*dktHbfin-swix-?na'= iFdr;Jd-b-d'pTcbcaW s oner b« tpA d«q»r<K bM<' hvfi ptoia ：3t in jr

9、Azi' znd ' plMiEl兀 叶严rrw 41浙-气11*仲5 0«1声甘口厲|"血 n- 仙rgn*«iir*r> rft9 Ctl3ils H -Too i OPOTl 讯(如即叩；<血活 F »*如r->n甘"3睥対 十歹曲僧加国沪s迥也loir'+wif 巴 L11 bp tab; ynj I-! firjmp - 414 H'lU ds(4)停止分组俘获。首先，找到你的王机向服务器 gaia.cs.umass.ed发送的HTTPGET报文的分组序号，以及服务器发送到你主机上的H

10、TTP响应报文的序号。其中，窗口大体如下。号,Tlffaze Arrtleiated IO PCTet Ad-aj>'ler (licEosoft s F吐)ct ScLeduler) 一 Viresjuk：帀1冈范冲町 词国如 朝图血 屋圧回 neie) *祈® 吒卄 电悟疋) 犠二口 X3岂、巾谕忌立 El'Q丨虫E Q叵a也网丄"K1Tiru?nur-4iFr itocdrg1巧总711 用 1 -9忖？ 1碍冏II >9TCP1411宝贰1192.L.L2S1 盈 119332TCP151353冲1(5佗&1：空？15.诗1縈16

11、昆西心9TCPIt12£LL9玉门13£ 1阳,7孔129TCPI7IE 53?&231險1.像2仮171 绸 16,7-1.1?9l-fTTf'10弓 35531102.157 1?12S 11?. >1? 12TCPIT*la»TCP 网nvrt nf aM Prx H3nsoi;-ln-l > h口 律g轴=期 Ac<=37?和厂=胡却TCP seflrnHTTt of a 0S5en+k=d 卩CXJTCP 列 menc or a feoBiTtPzl FD工 irfTTP/L I ?OOCK (texVUinQansoF

12、t-lE-l > hg MCX Soq-QI g-：斗57 忡r"B27(:j lg mS3O3也？.168 角.129158419,TtPjriM讪帀Q > htep RYhJ问二0 Wii三McHO LeipCI WSS?D 口 57 遜19；.DS7<L；i2g.li.X5 12HTTPGET 隹erw出1七仕1临r_$rr创 jpg HTIF/l.lTCPTCP【CPTCP13.S/Sg7D n .01277吗 iq.oueLy HOLjSShap、crT5：.|t-''m-l MX Seq=?457 令戏刊 TCP sagmaTt oF a

13、 tass&irtled PDJ：TCP segment of a -ecEssrrtbJ PLXJJTCP seqm±nt oF a peEsemtled PDlT192.1fc.yM.129La2.165.7d.l291% 16!<.7-1.1>919?】旳.円.1加痒.Id.24空吃 l2e.LlQ.25.12 L2t.liy 2牡.IZI2£.119.25.L；22¥M三 Chethsjrr： 0x3397 v詢旳切出atfedF FO/ATK ar.q卜闾-'上W苗;ezt rrg-efef Protxx亍-GFT 戶ifiA

14、T-出dhi.Tm件_snjlT匚 HTTT'/I WnL Expt Ing (b3gqvsnoi); jET /sU ti &5<-i3b£Zcc?'_£rnjl,pg rrr/l. lVni *网聽5£ Method 匸ETJUSOS&L 2fr ye UUUC 丄3 75 屿免购 JU 吗5 UJ PV.Ju .匕 01 4 02 7s 4Q 00 30 06 7S fie d) dC81 60 77 r.2(S). v.J.w(5 Oc U4 乩 0050 Ct Li” -4 F9 07 01 6t e2 50 IS

15、,.|.P-. N, nP.ffl fO 33 97 JO 00 47 H 20 2f 65 西 W C5 72 、二.、Ct 1 *tbftrOLUJQOUDi：i02O03J01更件-PWClTiErWJCJOIX/mpm，”Iilz airSOe roctniw#Crf选择Analyze->Enabled Protocols，”取消对IP复选框的选择，单击OK。窗口如下iwfliRrli:启MJ的 II龙-配置立件 TDefault匚回区ejfl濒址IflAFIz-lftriiit HacE-LgbProtcclin5TnFiriili阳Ix-tbrziAt Hazs-Lb Far

16、n-atTtlbllVA1ViAk ippl irqii-dp. Prt+o tqI TtfEEsdInMini和胡 LankhfiniZnii r.i>>Tirr=nm 林T* i I iKv I A-师 K *irvi c *Tii1«7 lirl Pk 0: ucjIT*iiCAT 10 W：0irDl«LvMIPDWP Omi) festlverIx-tErnjcl Protocol回回回冋回回000-IP IEEEL334IPa3PaS£IJX阿 口兀IJfCIfRL £4EZ1oxJfBVATCAAfpL± 口-Dver

17、-lEZE 13MGSII jvez I? ir. Lz匚CLSHN =at-Br otccaLbtuhPotaDnalAirlineU F 卉L«0dIS DtvicQ Ccnr CSS? trtr IfU Ovor rcIxloLLicQul flitovn Hz也 lLlALLi£4nl tuTA SAioiifi irstt'lRiSCrTlt? Dft 知二 ltLnt4r£de4 CaEtinoLM4r±a£4袋用测 捋来止iTZ高注旳协识启用的II g用所曲丽OTEQi I 琳心 选择包含HTTP GET报文的以太网帧，在

18、分组详细信息窗口中，展开Ethernetll信息部分。根据操作，回答1-5题(6)选择包含HTTP响应报文第一个字节的以太网帧，根据操作，回答6-10题(1)利用MS-DOS命令：arp或存的内容。根据操作,回答1(2)利用MS-DOS命令：arp -d *(3)清除浏览器缓存。(4)启动Ethereal,开始分组俘获。(5)在浏览器的地址栏中输入：c:windowssystem32arp查看主机上 ARP 缓题。清除主机上ARP缓存的内容。2. ARPhtt p://ethereal-labs/HTT P-ethereal-lab-file3.html 浏

19、览器将显示冗长的美国权力法案。(6)停止分组俘获。选择 “Analyze>Enabled Protocols，取消对IP复选框的选择，单击0K。窗口如下。根据操作，回答12-15题。Wrare ApcpI运伍 WlaG 分折迦筑计垃鬼话 三S嫁0 fi丨g竣* « T ±工K脊如WQl d Q Q 曙冈粘 »过泻：:iire3 3.497也74斗®坯5 53侏GE6 6.500M17 7.50玄为斗3出7艾锡09 15.7754in iqjOTUC*Vrrware_cO; 00:00 Vrryare_cO;O0:OS Vrrv/are cC：0D;

20、08瑯亡少;00;Q8 Vrrv/are_cO; 00:00 Vrr?are_cO;O0:OS ViTvare 7S:e5:Eb Vrrv/are el;2e;9ePeHitatim _.BroadcastBroadcastBroadcastBroadcastBroadcast Broadcast¥ rm wareq ：Se ：9e "Vm射于u 75:e5;玉 rwiw* - 1frPtgE订ATaMPAT0x00OxCH0rivHAnnWhn has 132.ieG.74.2TWhb has 7Wh= h 甫 152.ieS74.2?Hhn has

21、 132.ieS.74.2?Whn has 1迄止G.74.2?Whb has 132.ieS.74.27 【PPrpTell 194>11W Frame P 6Can 制怕(遞口 blK), 60 琴(4§0 bfe)+ E±enec 比 Src; 7nuvare_d:0i0 OS (OCr宝i 弓&工0:00:0幼 Dst; BroacfcaEt *：氏士Ire筠 dEsoiutJori =r(XjO；deq 局0OCOO0100020D03QffTtf tfff ff mSO 5&cO 00 OS OS 05 00 01 F V.OS JO oe

22、 CXI CO 01 00 50 55 co DD OB 二D aS 43 01 P V JCO X mOOCOOOcO ae 4a 02 03 00 X DO 00 00 1co00 0000co0000oo xo5oooo ffi置左泮O衣样 "C皿厂川广lpb讥LEITALmTwpWi“ 豳B显亓教3 聃樣记教fl 0 .四、实验报告内容在实验的基础上，回答以下问题:1.你的主机的48位以太网地址是多少?i#答:2.答:不是，该地址是路由器设备的以太网地址。口 Ethernet 儿 Src: /mware_75:e5:5b C00;0c:29:75;e5:5b)是gaia.cs

23、.服务器的地址吗？如果不是，该地址是什么设备的以太 网地址？3.给出Frame头部Type字段（2字节）的十六进制值。标志字段的值是1的含义 是什么？答:，标志字段的值是1的含义:URG紧急指针ACK确认序号有效PSH接收方应该尽快将此报文段交给应用层RST重建连接SYN同步序号发起一个链接FIN发送端完成发送任务。4.在包含“GET以太网帧中，字符“G的位置（从Frame的头部开始）？答：如果Frame的头部为顺序1,贝G'的位置为67.5.在该以太网帧中CRC字段的十六进制值是多少?答:以太网的CRC校验，Etherea把这个剥除了，故没有显示。6.以太Frmae

24、源地址是多少？该地址是你主机的地址吗？是 服务器的地址吗？如果不是，该地址是什么设备的以太网地址？ 答：由下图知，源地址为00:50:56:e1:2e:9e,该地址既不是我主机的maCft址, 也不是wet服务器的mac地址，它是网关地址。g Frarrig E7:丄叫73 tjyles ufi 內ir已bits),I学归 capturZ (llSTT bts+ Desbfiabori; Vrnwar e_75:eS ;5b tQOi：Oc:eS;5L)t SoLjrcft1'2*：9* <00:50Type： IP (OiOeOOjWCNvwJ

25、IP1P F I X 1 2 rqU I 沙 EiI Ufl Fil tFi F IViT 口 Tq t7.以太网帧的48位目的地址是多少？该地址是你主机的地址吗?答：以太网帧的48位目的地址是00:0c:29:75:e5:5b ，该地址是我主机的地址。口 Etherner 1 Sr< Vmw5re_el 2e;9e （03：5D：56:el;2e;9e）, Dst i/rrare_75;e5 5b （）0:）:的e5：5bj8.给出Frame头部2-字节Type字段的十六进制值。标志字段的值是1的含义是什 么？答:"Type I IP （血0800）9.在包含“OK以太网帧中

26、，从该帧的起始处算起，” O是第几个字节?答:由下图可知第15个字节。Z）Hyper Transfer Protocol.200 0卜g HTTP”, 1 20Q OKn0000 ggsSKfeMBWaMMHaHMKaHglgBIBa0010 IB 44 61 严I 65 3a 20 4d 6f 2 2g 20 30 32 20 饥10. 在该以太网帧中CRC字段的十六进制值是多少?答:以太网的CRC校验，Etherea把这个剥除了，故没有显示。11. 写下你主机ARP缓存中的内容。其中每一列的含义是什么?P: DcunentS and Sett ingspbw>*i*p -aType

27、dynanic-ac e = 1?2 . 1G8.74.12?0x2Internet AddressPhysical Address1?2.16B.74.Z00505&-ei-2e-?eL: Ilocunents and_ Se 11 inaspbif>答：以上显示的依次是：in terface ；就是自己主机的IP地址，下面的是默认网 关的IP地址，后面的十六进制的数是默认网关的 ma（地址。12. 包含ARP请求报文的以太网帧的源地址和目的地址的十六进制值各是多 少？卜 Fr启me 1: 60 bytes on wir亡（480 bits）60 bytes captured

28、（斗80 bite）sw+ Address Resolution Protocol （request）oo o i HBW.os 00 06 04 00 01 00 50 56 cO OCKO弓jlaOl P 站'答:FF:13.给出Frame头部Type字段的十六进制值?由上图可知源mac地址是：00:50:56:c0:00:08 ，目的mac地址是：FF: FF:FF: FF: FF13I WhJ I I I R I I I 4 I P 1+ Source; Vmware_c0:00;08 C00;50:56x0;00:0s)Trailer: OOOOOOCWOOOOOOCWOOOOOOCCOOOOOOOOOOOOrt-I Ri I. -jJ - 一 r - - J- - - I 上 i-0000 ff ff fT ff ff ff 00 50 56c0 00 088000 01 P V 乩答:由上图可知：十六进制的值是：08 0614.1)从 ftp:/ftp. /i nn otes/std/std37.txt 处下载 ARP 规范说明。在htt p:/www.erg.abdn.ac.uk/users/gorry/course/i net- pages/