实验2链路层协议分析课件

1、实验2 链路层协议分析2006.11实验内容网络协议分析 以太网链路层报文格式VLAN的基本配置VLAN间通信网络协议分析原理网卡有四种工作模式：广播模式：在该模式下，网卡能够接收网络中的广播报 文；组播模式：在该模式下，网卡能够接收网络中的组播报 文；直接模式：在该模式下，网卡只能接收与自身硬件地址 相匹配的单播报文；混杂模式：在该模式下，网卡能够接收网络中的所有报 文；网卡的缺省工作模式包含广播模式和直接模式！网络协议分析软件介绍什么是网络协议分析 网络协议分析就是利用计算机的网卡截获网络上的数据报文，进行分析。 怎样进行网络协议分析 根据上面对网卡接收模式的分析，只要将网卡的接收模式置于

2、混杂模式即可。 网络协议分析软件常用软件：Sniffer、EtherealEthereal配置：启动 edit Preferences Capture选择默认网卡接口：NDIS5.0 DRIVER选中合适的复选框，建议：前3个框；确定，关闭软件，再重新启动即生效。Ethereal 实例演示 ： ping命令抓包网络协议分析 以太网链路层报文格式VLAN的基本配置VLAN间通信实验内容以太网链路层报文格式分析IEEE 802与Ethernet封装数据的区别Ethernet报文封装结构以太网链路层报文格式分析IEEE 802报文封装结构链路层报文分析实验三层交换机2台、标准网线4条、console

3、线4条、计算机4台； 每4名同学为一组，其中每2名同学作为一小组，每小组共同配置1台交换机； PC APC BPC CPC D小组1小组2路由器交换机 A交换机 B实验组网 PC A 2 PC B 1 E0/1 E0/2 PCA、PCB、S1的组网S1实验说明net send 1 hello1结果上传：00/研究生网络实验实验结果/实验二/ 班次/组号-机器号-学号-文件命名实验说明注1：IEEE802.3数据帧捕获 查看在本地连接属性中配置添加协议： NWLINK IPX/SPX/NETBIOS.注2：如何避免多余报文的干扰 将本地连接属性中的协议减少为最必要的： Microsoft网络客户

4、端 Microsoft网络文件和打印机共享 TCP/IP网络协议分析 以太网链路层报文格式VLAN的基本配置VLAN间通信实验内容广播域和冲突域以太网基于冲突检测的载波帧听与多点访问的局域网络广播域广播域中一个接口卡（NIC）发送的广播帧将被该域中所有其它NIC接收冲突域冲突域中一个NIC发送的帧可能与该域中其它任何一个NIC发送的帧发生冲突集线器和交换机HUB所有端口属于同一个广播域 所有端口属于同一个冲突域所有端口属于同一个广播域 每个端口属于一个冲突域集线器交换机VLAN的产生广播广播VLAN划分广播域和子网广播域1VLAN 10广播域2VLAN 20广播域3VLAN 30市场部工程部财

5、务部VLAN的类型基于端口的VLAN基于MAC地址的VLAN基于协议的VLAN基于子网的VLANVLAN的帧格式IEEE802.1Q 描述了VLAN的框架、VLAN提供的服务和VLAN涉及的协议和算法DASATypeDataCRC标准以太网帧DASATypeDataCRCtagTPIDPriorityCFIVLAN IDTCI带有IEEE802.1Q标记的以太网帧帧在网络通信中的变化VLAN 2VLAN 1VLAN 1VLAN 2带有VLAN 1标签的以太网帧带有VLAN 2标签的以太网帧不带VLAN标签的以太网帧Trunk和AccessVLAN 1VLAN 2VLAN 1VLAN 3VLAN

6、 2VLAN 1VLAN 5VLAN 5VLAN 2VLAN 5广播TrunkAccess三层交换机二层交换机和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN 100VLAN 200VLAN 300VLAN 100VLAN 200VLAN 300VLAN实验广播风暴VLAN的配置Trunk端口的配置VLAN tag标记分析VLAN间通讯（选作）广播风暴实验PCAPCBPCCPCDE0/1E0/1E0/2E0/2E0/13E0/13E0/14E0/14S1S2Vlan的配置实验注：vlan2包括端口e0/1到e

7、0/5,vlan3包括端口e0/20到e0/24E0/1E0/2E0/23E0/24Ip:0/24Ip:1/24Ip:0/24Ip:1/24Vlan2Vlan3S1PAPBPCPDTrunk端口配置实验E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:0/24Ip:0/24Ip:1/24Ip:1/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/20到e 0/24;S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/21到e 0/24;VLAN tag标记分析实验E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:0/24Ip:0/24Ip:1/24Ip:1/24S1S2Vlan2Vlan2Vlan3Vlan3方法：1、使用镜像功能将E0/13端口镜像到E0/1和E0/24 2、使用集线器（HUB）VLAN间通讯实验（选作）E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIp:0/24网关： Ip:0/24网关： S1Vlan2Vlan3注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/20到e 0/24;S2中vlan2包括端口e0/1 到e0/4,vlan3包