實驗五-IEEE-.協(xié)議研究分析和以太網(wǎng)

1、實驗五-IEEE-.協(xié)議分析和以太 網(wǎng)鄭州輕工業(yè)學(xué)院本科作者: 日期:5實驗報告題 目：IEEE 802.3協(xié)議分析和以太網(wǎng)學(xué)生姓名:別:計算機(jī)與通信工程學(xué)院業(yè):網(wǎng) 絡(luò) 運 維級:網(wǎng)絡(luò)運維11-01口，號:541107110123指導(dǎo)教師:能八、2014 年 10 月 28 日實驗五IEEE 802.3協(xié)議分析和以太網(wǎng)實驗?zāi)康?、分析802.3協(xié)議2、熟悉以太網(wǎng)幀的格式實驗環(huán)境與因特網(wǎng)連接的計算機(jī)網(wǎng)絡(luò)系統(tǒng)；主機(jī)操作系統(tǒng)為windows； Ethereal、IE等軟件。實驗步驟1.俘獲并分析以太網(wǎng)幀(1)清空瀏覽器緩存（在IE窗口中，選擇 工具/Internet選項/刪除文件”命令）。Inter

2、net 選項乍規(guī)爰金I隱私 內(nèi)容I連接 程序II鬲銭 主頁可a萸&主5L地址Kttpbai Ju. com/便用當(dāng)罰頁便用飮認(rèn)頁倭用空a貢® Inttrntt臨吋文件丘、所查看的頁存儲在特定的文件夾中.這樣可以 握高血瀏覽的速度°歷史ia錄r文件夾中包含有已飭骨貢的髓接，可便屆戶検後3速a何攝fc查看過的更°網(wǎng)頁館?在易史£錄中的天數(shù)： 阿刃渚降冏史怕錄0（）I歆色迎j語言（U.,輔肋圳耙） 確走取消.應(yīng)常啟動Ethereal，開始分組俘獲。嚴(yán)11祁楓WMM解的11典膽師HW wwBMim!鳩aa 對痕 卿即 祝旦時 筆便空 ne CJ Ttr

3、湎t程I i£(E. lAija翱曲a 運尿K謬昌 年 T 2； 1|= a*吉也玄HaLT :L 杓妙5 3 3.000S&； 斗4/杓矽9 S二関痢 6譏書502呂 7出喪沖陽3101110,qytj4/ iLyytdJU 1左日上*稠192.166.7-1.129 D2.U5e.74.129 :S2.U5«.74.129 152.iJj8.7*t.I29 血2 Ifie.74.1；9 說丄冊",他 29 192.1bH,7.129 2 1)2.168.74,12& 29D l

4、-ll LTU.-L L «.92.16e 71 2192.165 71 2192.iee7J ；192.155 74 2192.150 7-4 2 L'j2.1fe.74,2 ly2.1fey74.J 12.74-2 1妃険?4.2192.16$ ?4.2132.JtJ5 為 2L-BNSLENS 陽弟 hDNS r-DNS 曲5 卜陰s 砂sH5"JS Hi.NS HiNSL-foRfrish h.E <.OL3<1O2>_MERC Refresh 謳 <OL>«?>_MrEPC Pefr*Bn I七 rmw 艾 E

5、：fBE976< Refresh IT. FDW-5CDTKr97C< Refresh IT. FEW9CO.：rB9l：97C< Rfr-tsh W卜耐義氐I旳L瘀V 曲&常h 卜E PbV¥-ycbd-B9b76< 炯斤憐h卜占卩巳旳Izyrev 山徒 shNLMWIHktA ftiefresh r-43 MWIHklA Refresh P.b MAO'、比二 Id 57+ Frrre L' UO bytsg 育戒三匡驢 Iat5), ig tMes cjptured bta)1- EtTTernel ,沁 Vrnwa-*;_75：

6、eS： (0Cg29?5：e5：5b)_, C&：el;曲矢 初.卻：為亡I 在.矢)上【m前印AtQ匚叫50坤21訊H.1韶(1銘垢茍嘰口禺D5t; ：2,1£?.74.2 (坤2.1訊7斗，孑£ ij&er Da御rRi ProUKot 5rt 因rt比 ©r (137),neb?3-n5 (口 7xcoXIOX20X30t)5tJ5j6al3e9eOOac ooeoo2bt CO CO eo ii 牡02 00的00的00牡 woo 00 00 00 01 30-1175 e5 5b 0& 00 卒 00 2L *a cD ae 帕

7、8L cO aS W61 eO Eb dO 00 0001 2)2 4 斗5 4& 50 4& 50 45曰 VTw 程念空0 iW JOkE hd*ltr卜同卿址.1： °才亦g, Lm百就量rPV U-.E.JP J., Jj. J. .L 碰I肖.,.ft QfiCFPFPC 4* II ' H ±1 »¥< n>l TJITi w，©« '7- J / V «' 0 J毒(3)在瀏覽器的地址欄中輸入：htt p://ethereal

8、-labs/HTT P-ethereal-lab-file3.html 瀏覽器將顯 示冗長的美國權(quán)力法案。Ethereal Labsb "|、斗=1 印旨*= F¥E_par Lt-nd 吃.iaw'Z44耳4mnm-ibo 二*mTV5A* 昇曲ccrkirrj A pfuHwr 蟲FHPgiFHAjrvvL*rrbnp： 3*dktHbfin-swix-?na'= iFdr;Jd-b-d'pTcbcaW s oner b« tpA d«q»r<K bM<' hvfi ptoia ：3t in jr

9、Azi' znd ' plMiEl兀 葉嚴(yán)rrw 41浙-氣11*仲5 0«1聲甘口厲|"血 n- 仙rgn*«iir*r> rft9 Ctl3ils H -Too i OPOTl 訊(如即叩；<血活 F »*如r->n甘"3睥対 十歹曲僧加國滬s迥也loir'+wif 巴 L11 bp tab; ynj I-! firjmp - 414 H'lU ds(4)停止分組俘獲。首先，找到你的王機(jī)向服務(wù)器 gaia.cs.umass.ed發(fā)送的HTTPGET報文的分組序號，以及服務(wù)器發(fā)送到你主機(jī)上的H

10、TTP響應(yīng)報文的序號。其中，窗口大體如下。號,Tlffaze Arrtleiated IO PCTet Ad-aj>'ler (licEosoft s F吐)ct ScLeduler) 一 Viresjuk：帀1岡范沖町 詞國如 朝圖血 屋圧回 neie) *祈® 吒卄 電悟疋) 犠二口 X3豈、巾諭忌立 El'Q丨蟲E Q叵a也網(wǎng)丄"K1Tiru?nur-4iFr itocdrg1巧總711 用 1 -9忖？ 1礙冏II >9TCP1411寶貳1192.L.L2S1 盈 119332TCP151353沖1(5佗&1：空？15.詩1縈16

11、昆西心9TCPIt12£LL9玉門13£ 1陽,7孔129TCPI7IE 53?&231險1.像2仮171 綢 16,7-1.1?9l-fTTf'10弓 35531102.157 1?12S 11?. >1? 12TCPIT*la»TCP 網(wǎng)nvrt nf aM Prx H3nsoi;-ln-l > h口 律g軸=期 Ac<=37?和廠=胡卻TCP seflrnHTTt of a 0S5en+k=d 卩CXJTCP 列 menc or a feoBiTtPzl FD工 irfTTP/L I ?OOCK (texVUinQansoF

12、t-lE-l > hg MCX Soq-QI g-：斗57 忡r"B27(:j lg mS3O3也？.168 角.129158419,TtPjriM訕帀Q > htep RYhJ問二0 Wii三McHO LeipCI WSS?D 口 57 遜19；.DS7<L；i2g.li.X5 12HTTPGET 隹erw出1七仕1臨r_$rr創(chuàng) jpg HTIF/l.lTCPTCP【CPTCP13.S/Sg7D n .01277嗎 iq.oueLy HOLjSShap、crT5：.|t-''m-l MX Seq=?457 令戲刊 TCP sagmaTt oF a

13、 tass&irtled PDJ：TCP segment of a -ecEssrrtbJ PLXJJTCP seqm±nt oF a peEsemtled PDlT192.1fc.yM.129La2.165.7d.l291% 16!<.7-1.1>919?】旳.円.1加癢.Id.24空吃 l2e.LlQ.25.12 L2t.liy 2牡.IZI2£.119.25.L；22¥M三 Chethsjrr： 0x3397 v詢旳切出atfedF FO/ATK ar.q卜閭-'上W苗;ezt rrg-efef Protxx亍-GFT 戶ifiA

14、T-出dhi.Tm件_snjlT匚 HTTT'/I WnL Expt Ing (b3gqvsnoi); jET /sU ti &5<-i3b£Zcc?'_£rnjl,pg rrr/l. lVni *網(wǎng)聽5£ Method 匸ETJUSOS&L 2fr ye UUUC 丄3 75 嶼免購 JU 嗎5 UJ PV.Ju .匕 01 4 02 7s 4Q 00 30 06 7S fie d) dC81 60 77 r.2(S). v.J.w(5 Oc U4 乩 0050 Ct Li” -4 F9 07 01 6t e2 50 IS

15、,.|.P-. N, nP.ffl fO 33 97 JO 00 47 H 20 2f 65 西 W C5 72 、二.、Ct 1 *tbftrOLUJQOUDi：i02O03J01更件-PWClTiErWJCJOIX/mpm，”Iilz airSOe roctniw#Crf選擇Analyze->Enabled Protocols，”取消對IP復(fù)選框的選擇，單擊OK。窗口如下iwfliRrli:啟MJ的 II龍-配置立件 TDefault匚回區(qū)ejfl瀕址IflAFIz-lftriiit HacE-LgbProtcclin5TnFiriili陽Ix-tbrziAt Hazs-Lb Far

16、n-atTtlbllVA1ViAk ippl irqii-dp. Prt+o tqI TtfEEsdInMini和胡 LankhfiniZnii r.i>>Tirr=nm 林T* i I iKv I A-師 K *irvi c *Tii1«7 lirl Pk 0: ucjIT*iiCAT 10 W：0irDl«LvMIPDWP Omi) festlverIx-tErnjcl Protocol回回回冋回回000-IP IEEEL334IPa3PaS£IJX阿 口兀IJfCIfRL £4EZ1oxJfBVATCAAfpL± 口-Dver

17、-lEZE 13MGSII jvez I? ir. Lz匚CLSHN =at-Br otccaLbtuhPotaDnalAirlineU F 卉L«0dIS DtvicQ Ccnr CSS? trtr IfU Ovor rcIxloLLicQul flitovn Hz也 lLlALLi£4nl tuTA SAioiifi irstt'lRiSCrTlt? Dft 知二 ltLnt4r£de4 CaEtinoLM4r±a£4袋用測 捋來止iTZ高注旳協(xié)識啟用的II g用所曲麗OTEQi I 琳心 選擇包含HTTP GET報文的以太網(wǎng)幀，在

18、分組詳細(xì)信息窗口中，展開Ethernetll信息部分。根據(jù)操作，回答1-5題(6)選擇包含HTTP響應(yīng)報文第一個字節(jié)的以太網(wǎng)幀，根據(jù)操作，回答6-10題(1)利用MS-DOS命令：arp或存的內(nèi)容。根據(jù)操作,回答1(2)利用MS-DOS命令：arp -d *(3)清除瀏覽器緩存。(4)啟動Ethereal,開始分組俘獲。(5)在瀏覽器的地址欄中輸入：c:windowssystem32arp查看主機(jī)上 ARP 緩題。清除主機(jī)上ARP緩存的內(nèi)容。2. ARPhtt p://ethereal-labs/HTT P-ethereal-lab-file3.html 瀏

19、覽器將顯示冗長的美國權(quán)力法案。(6)停止分組俘獲。選擇 “Analyze>Enabled Protocols，取消對IP復(fù)選框的選擇，單擊0K。窗口如下。根據(jù)操作，回答12-15題。Wrare ApcpI運伍 WlaG 分折迦筑計垃鬼話 三S嫁0 fi丨g竣* « T ±工K脊如WQl d Q Q 曙岡粘 »過瀉：:iire3 3.497也74斗®坯5 53侏GE6 6.500M17 7.50玄為斗3出7艾錫09 15.7754in iqjOTUC*Vrrware_cO; 00:00 Vrryare_cO;O0:OS Vrrv/are cC：0D;

20、08瑯亡少;00;Q8 Vrrv/are_cO; 00:00 Vrr?are_cO;O0:OS ViTvare 7S:e5:Eb Vrrv/are el;2e;9ePeHitatim _.BroadcastBroadcastBroadcastBroadcastBroadcast Broadcast¥ rm wareq ：Se ：9e "Vm射于u 75:e5;玉 rwiw* - 1frPtgE訂ATaMPAT0x00OxCH0rivHAnnWhn has 132.ieG.74.2TWhb has 7Wh= h 甫 152.ieS74.2?Hhn has

21、 132.ieS.74.2?Whn has 1迄止G.74.2?Whb has 132.ieS.74.27 【PPrpTell 194>11W Frame P 6Can 制怕(遞口 blK), 60 琴(4§0 bfe)+ E±enec 比 Src; 7nuvare_d:0i0 OS (OCr寶i 弓&工0:00:0幼 Dst; BroacfcaEt *：氏士Ire筠 dEsoiutJori =r(XjO；deq 局0OCOO0100020D03QffTtf tfff ff mSO 5&cO 00 OS OS 05 00 01 F V.OS JO oe

22、 CXI CO 01 00 50 55 co DD OB 二D aS 43 01 P V JCO X mOOCOOOcO ae 4a 02 03 00 X DO 00 00 1co00 0000co0000oo xo5oooo ffi置左泮O衣樣 "C皿廠川廣lpb譏LEITALmTwpWi“ 豳B顯亓教3 聃樣記教fl 0 .四、實驗報告內(nèi)容在實驗的基礎(chǔ)上，回答以下問題:1.你的主機(jī)的48位以太網(wǎng)地址是多少?i#答:2.答:不是，該地址是路由器設(shè)備的以太網(wǎng)地址?？?Ethernet 兒 Src: /mware_75:e5:5b C00;0c:29:75;e5:5b)是gaia.cs

23、.服務(wù)器的地址嗎？如果不是，該地址是什么設(shè)備的以太 網(wǎng)地址？3.給出Frame頭部Type字段（2字節(jié)）的十六進(jìn)制值。標(biāo)志字段的值是1的含義 是什么？答:，標(biāo)志字段的值是1的含義:URG緊急指針ACK確認(rèn)序號有效PSH接收方應(yīng)該盡快將此報文段交給應(yīng)用層RST重建連接SYN同步序號發(fā)起一個鏈接FIN發(fā)送端完成發(fā)送任務(wù)。4.在包含“GET以太網(wǎng)幀中，字符“G的位置（從Frame的頭部開始）？答：如果Frame的頭部為順序1,貝G'的位置為67.5.在該以太網(wǎng)幀中CRC字段的十六進(jìn)制值是多少?答:以太網(wǎng)的CRC校驗，Etherea把這個剝除了，故沒有顯示。6.以太Frmae

24、源地址是多少？該地址是你主機(jī)的地址嗎？是 服務(wù)器的地址嗎？如果不是，該地址是什么設(shè)備的以太網(wǎng)地址？ 答：由下圖知，源地址為00:50:56:e1:2e:9e,該地址既不是我主機(jī)的maCft址, 也不是wet服務(wù)器的mac地址，它是網(wǎng)關(guān)地址。g Frarrig E7:丄叫73 tjyles ufi 內(nèi)ir已bits),I學(xué)歸 capturZ (llSTT bts+ Desbfiabori; Vrnwar e_75:eS ;5b tQOi：Oc:eS;5L)t SoLjrcft1'2*：9* <00:50Type： IP (OiOeOOjWCNvwJ

25、IP1P F I X 1 2 rqU I 沙 EiI Ufl Fil tFi F IViT 口 Tq t7.以太網(wǎng)幀的48位目的地址是多少？該地址是你主機(jī)的地址嗎?答：以太網(wǎng)幀的48位目的地址是00:0c:29:75:e5:5b ，該地址是我主機(jī)的地址?？?Etherner 1 Sr< Vmw5re_el 2e;9e （03：5D：56:el;2e;9e）, Dst i/rrare_75;e5 5b （）0:）:的e5：5bj8.給出Frame頭部2-字節(jié)Type字段的十六進(jìn)制值。標(biāo)志字段的值是1的含義是什 么？答:"Type I IP （血0800）9.在包含“OK以太網(wǎng)幀中

26、，從該幀的起始處算起，” O是第幾個字節(jié)?答:由下圖可知第15個字節(jié)。Z）Hyper Transfer Protocol.200 0卜g HTTP”, 1 20Q OKn0000 ggsSKfeMBWaMMHaHMKaHglgBIBa0010 IB 44 61 嚴(yán)I 65 3a 20 4d 6f 2 2g 20 30 32 20 饑10. 在該以太網(wǎng)幀中CRC字段的十六進(jìn)制值是多少?答:以太網(wǎng)的CRC校驗，Etherea把這個剝除了，故沒有顯示。11. 寫下你主機(jī)ARP緩存中的內(nèi)容。其中每一列的含義是什么?P: DcunentS and Sett ingspbw>*i*p -aType

27、dynanic-ac e = 1?2 . 1G8.74.12?0x2Internet AddressPhysical Address1?2.16B.74.Z00505&-ei-2e-?eL: Ilocunents and_ Se 11 inaspbif>答：以上顯示的依次是：in terface ；就是自己主機(jī)的IP地址，下面的是默認(rèn)網(wǎng) 關(guān)的IP地址，后面的十六進(jìn)制的數(shù)是默認(rèn)網(wǎng)關(guān)的 ma（地址。12. 包含ARP請求報文的以太網(wǎng)幀的源地址和目的地址的十六進(jìn)制值各是多 少？卜 Fr啟me 1: 60 bytes on wir亡（480 bits）60 bytes captured

28、（斗80 bite）sw+ Address Resolution Protocol （request）oo o i HBW.os 00 06 04 00 01 00 50 56 cO OCKO弓jlaOl P 站'答:FF:13.給出Frame頭部Type字段的十六進(jìn)制值?由上圖可知源mac地址是：00:50:56:c0:00:08 ，目的mac地址是：FF: FF:FF: FF: FF13I WhJ I I I R I I I 4 I P 1+ Source; Vmware_c0:00;08 C00;50:56x0;00:0s)Trailer: OOOOOOCWOOOOOOCWOOOOOOCCOOOOOOOOOOOOrt-I Ri I. -jJ - 一 r - - J- - - I 上 i-0000 ff ff fT ff ff ff 00 50 56c0 00 088000 01 P V 乩答:由上圖可知：十六進(jìn)制的值是：08 0614.1)從 ftp:/ftp. /i nn otes/std/std37.txt 處下載 ARP 規(guī)范說明。在htt p:/www.erg.abdn.ac.uk/users/gorry/course/i net- pages/