實(shí)驗(yàn) IEEE 協(xié)議分析和以太網(wǎng)

1、實(shí)驗(yàn)四 IEEE 802.3協(xié)議分析和以太網(wǎng)一、 實(shí)驗(yàn)?zāi)康?、 分析802.3協(xié)議2、 熟悉以太網(wǎng)幀的格式二、 實(shí)驗(yàn)環(huán)境與因特網(wǎng)連接的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；主機(jī)操作系統(tǒng)為windows；Ethereal、IE等軟件。三、 實(shí)驗(yàn)步驟（注：本次實(shí)驗(yàn)先完成前面的“1 俘獲并分析以太網(wǎng)幀”， 并回答好后面的第1-10 題，完成后看書學(xué)習(xí)一下arp的相關(guān)內(nèi)容）1、 俘獲并分析以太網(wǎng)幀（1） 清空瀏覽器緩存（在IE窗口中，選擇“工具/Internet選項(xiàng)/刪除文件”命令）。（2） 啟動(dòng)Ethereal，開始分組俘獲。（3） 在瀏覽器的地址欄中輸入：http:/gHTTP-ethereal-lab-file3.h

2、tml，瀏覽器將顯示冗長(zhǎng)的美國(guó)權(quán)力法案。（4） 停止分組俘獲。首先，找到你的主機(jī)向服務(wù)器發(fā)送的HTTP GET報(bào)文的分組序號(hào)，以及服務(wù)器發(fā)送到你主機(jī)上的HTTP 響應(yīng)報(bào)文的序號(hào)。其中，窗口大體如下。選擇“Analyze->Enabled Protocols”，取消對(duì)IP復(fù)選框的選擇，單擊OK（不這樣設(shè)置也可，建議先不要這樣操作）。窗口如下。（5） 選擇包含HTTP GET報(bào)文的以太網(wǎng)幀，在分組詳細(xì)信息窗口中，展開Ethernet II信息部分。根據(jù)操作，回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的1-5題（6） 選擇包含HTTP 響應(yīng)報(bào)文中第一個(gè)字節(jié)的以太網(wǎng)幀，根據(jù)操作

3、，回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的6-10題2、 ARP（1） 利用MS-DOS命令：arp 或 c:windowssystem32arp查看主機(jī)上ARP緩存的內(nèi)容。根據(jù)操作，回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的11題。（2） 利用MS-DOS命令：arp -d * 清除主機(jī)上ARP緩存的內(nèi)容。（3） 清除瀏覽器緩存。（4） 啟動(dòng)Ethereal，開始分組俘獲。（5） 在瀏覽器的地址欄中輸入：HTTP-ethereal-lab-file3.html，瀏覽器將顯示冗長(zhǎng)的美國(guó)權(quán)力法案。（6） 停止分組俘獲。選擇“Analyze->Enabled Protocols”，取消對(duì)IP復(fù)選框的選擇，單擊OK。窗

4、口如下。根據(jù)操作，回答“四、實(shí)驗(yàn)報(bào)告內(nèi)容”中的12-15題。四、 實(shí)驗(yàn)報(bào)告內(nèi)容在實(shí)驗(yàn)的基礎(chǔ)上，回答以下問題：1、 你所在主機(jī)的48位以太網(wǎng)地址是多少？ 2、 以太網(wǎng)Frame中目標(biāo)主機(jī)48位的地址是多少 ？它是服務(wù)器的以太網(wǎng)地址嗎？如果不是，該地址是什么設(shè)備的以太網(wǎng)地址？不是，該地址是路由器的以太網(wǎng)地址3、 給出Frame頭部Type字段(2字節(jié))的十六進(jìn)制值。標(biāo)志字段的值是1有什么含義？（原文： Give the hexadecimal value for the two-byte Frame type field. What do the bit(s) w

5、hose value is 1 mean within the flag field?）標(biāo)志字段的值是1的含義：URG 緊急指針ACK 確定序號(hào)有效PSH 接受方應(yīng)該盡快將此報(bào)文段交給應(yīng)用層PST 重建鏈接SYN 同步序號(hào)發(fā)起一個(gè)鏈接FIN 發(fā)送端完成發(fā)送任務(wù)4、 在包含“GET”的以太網(wǎng)幀中，給出16進(jìn)制數(shù)表示的字符“G”的位置(從Frame的頭部開始，以字節(jié)為單位)？（原文： How many bytes from the very start of the Ethernet frame does the ASCII “G” in “GET” appear in the Ethernet

6、frame?）如果Frame的頭部為順序1，則G的位置為675、 在該以太網(wǎng)幀中CRC字段的十六進(jìn)制值是多少？（注：以太網(wǎng)在末尾還有個(gè)4byte的CRC校驗(yàn)，但是Ethereal把這個(gè)剝除了，故沒有顯示。）以太網(wǎng)的CRC校驗(yàn)，Ethereal把這個(gè)剝除了，故沒有顯示6 以太網(wǎng)Frmae中的源地址是多少？該地址是你主機(jī)的地址嗎？是服務(wù)器的地址嗎？如果不是，該地址是什么設(shè)備的以太網(wǎng)地址？00:50：56：e1:2e:9e該地址既不是我主機(jī)的地址，也不是web服務(wù)器的地址，她是網(wǎng)關(guān)地址7 以太網(wǎng)幀的48位目的地址是多少？該地址是你主機(jī)的地址嗎？以太網(wǎng)幀的48位目的地

7、址是00:0c:29:75:e5:5b,該地址是我主機(jī)的地址8 給出Frame頭部中2-字節(jié)Type字段的十六進(jìn)制值。9 在包含“OK”的以太網(wǎng)幀中，從該幀的起始處算起，”O(jiān)”是第幾個(gè)字節(jié)（以16進(jìn)制表示）？由下圖可知第15個(gè)字節(jié)10 在該以太網(wǎng)幀中CRC字段的十六進(jìn)制值是多少？（無）以太網(wǎng)的CRC校驗(yàn)，Ethereal把這個(gè)剝除了，故沒有顯示11寫下你主機(jī)ARP緩存中的內(nèi)容。其中每一列的含義是什么？以上顯示的依次是interface;就是自己主機(jī)的IP地址，下面的默認(rèn)網(wǎng)關(guān)的IP地址，后面的十六進(jìn)制的數(shù)是默認(rèn)網(wǎng)關(guān)的地址12包含ARP請(qǐng)求報(bào)文的以太網(wǎng)幀的源地址和目的地址的十六進(jìn)制值各是多少？由上

8、圖可知源mac 地址是：00:50:56:c0:00:08，目的mac 地址是：FF ：FF ：FF ：FF ：FF ：FF13給出Frame頭部Type字段的十六進(jìn)制值。解釋其含義。由上圖可知：十六進(jìn)制的值是：08 0614從/innotes/std/std37.txt處下載ARP規(guī)范說明?；蛟趆ttp:/www.erg.abdn.ac.uk/users/gorry/course/inet-pages/arp.html處讀關(guān)于ARP的討論網(wǎng)頁（熟悉ARP協(xié)議的話可以不讀）。找出

9、一個(gè)請(qǐng)求報(bào)文 ，根據(jù)操作回答：1）opcode字段相對(duì)于Frame起始字節(jié)的位置？(0×0001)2) 形成ARP請(qǐng)求報(bào)文的以太網(wǎng)幀中，ARP payload部分opcode字段的值是多少？由上圖可知opcode 的值是00 013) 在ARP報(bào)文中是否包含發(fā)送方的IP地址？ARP報(bào)文中包含發(fā)送方的IP地址，但是是默認(rèn)網(wǎng)關(guān)的IP地址。4）ARP請(qǐng)求報(bào)文中，“請(qǐng)求”出現(xiàn)在哪？（原文：Where in the ARP request does the “question” appear the Ethernet address of the machine whose

10、 corresponding IP address is being queried?）15 現(xiàn)在找出一個(gè)對(duì)ARP請(qǐng)求作出響應(yīng)的應(yīng)答包，回答下列問題：1）opcode字段相對(duì)于Frame起始字節(jié)的位置？(0×0001)2) 形成ARP響應(yīng)報(bào)文的以太網(wǎng)幀中，ARP payload部分opcode字段的值是多少？由上圖可知opcode 的值是00 01 3) 與上述ARP請(qǐng)求相對(duì)應(yīng)的arp報(bào)文中，“應(yīng)答”出現(xiàn)在什么位置？（原文：Where in the ARP message does the “answer” to the earlier ARP request appear the IP address of the machine having the Ethernet address whose corresponding IP address is being q