實(shí)驗(yàn)3--分析Ethernet-II幀.docx

實(shí)驗(yàn)3 分析Ethernet II幀1. 實(shí)驗(yàn)?zāi)康模?) 掌握使用Wireshark分析俘獲的蹤跡文件的基本技能；2) 深刻理解Ethernet II幀結(jié)構(gòu)。2. 實(shí)驗(yàn)內(nèi)容：1) 分析俘獲的或蹤跡文件中的Ethernet II幀結(jié)構(gòu)；2) 分析以太幀結(jié)構(gòu)。3. 實(shí)驗(yàn)環(huán)境：1) Win7x86便攜式筆記本；2) Realtek PCIe GBE Family Controller；3) Wireshark 1.11.2。4. 實(shí)驗(yàn)步驟：1) 用Wireshark 俘獲網(wǎng)絡(luò)上收發(fā)分組或者打開(kāi)蹤跡文件，選取感興趣的幀進(jìn)行分析。如圖選取地141號(hào)幀進(jìn)行分析。在首部細(xì)節(jié)信息欄中，可以看到有關(guān)該幀到達(dá)時(shí)間、幀編號(hào)、幀長(zhǎng)度、幀中協(xié)議和著色方案等信息。為了進(jìn)一步分析Ethernet II幀結(jié)構(gòu)，點(diǎn)擊首部細(xì)節(jié)信息欄中的“Ethernet II”行，有關(guān)信息如下圖所示：其中看到源MAC地址為(f0:4d:a22:42:47:bc)，目的MAC地址為（6c:e8:73:1e:37:5e）;以太類型字段中值為0x0800，表示該幀封裝了IP數(shù)據(jù)報(bào)；以及MAC地址分配的相關(guān)信息。2）分析以太幀結(jié)構(gòu)將計(jì)算機(jī)聯(lián)入網(wǎng)絡(luò)，打開(kāi)Wireshark俘獲分組，從本機(jī)向選定的Web服務(wù)器發(fā)送Ping報(bào)文?；卮鹣铝袉?wèn)題：（1） 本機(jī)的48比特以太網(wǎng)MAC地址是什么？（2） 以太幀中目的MAC地址是什么？它是你選定的遠(yuǎn)地Web服務(wù)器Mac地址嗎？那么，該地址是什么設(shè)備的MAC地址呢？（3） 給出2字節(jié)以太類型字段的十六進(jìn)制的值。它表示以太幀包含了什么樣的協(xié)議？上網(wǎng)查找如果期中封裝的IPv6協(xié)議，其值應(yīng)為多少？用本機(jī)Ping報(bào)文，用CMD使用命令ping t發(fā)送Ping報(bào)文接下來(lái)用wireshark俘獲報(bào)文本機(jī)的48比特以太網(wǎng)MAC地址是f0:4d:a22:42:47:bc以太網(wǎng)幀目的地址6c:e8:73:1e:37:5e，不是選定的遠(yuǎn)地Web服務(wù)器MAC地址，是IP包下一跳所要到達(dá)的網(wǎng)絡(luò)設(shè)備的MAC地址。2個(gè)字節(jié)標(biāo)識(shí)出以太網(wǎng)幀所攜帶的上層數(shù)據(jù)類型，如16進(jìn)制數(shù)0x0800代表IP協(xié)議數(shù)據(jù)，16進(jìn)制數(shù)0x809B代表AppleTalk協(xié)議數(shù)據(jù)，16進(jìn)制數(shù)0x8138代表Novell類型協(xié)議數(shù)據(jù)等。5. 實(shí)驗(yàn)小結(jié)：通過(guò)該實(shí)驗(yàn)學(xué)習(xí)到了對(duì)以太網(wǎng)幀的俘獲，并