實(shí)驗(yàn)3 以太網(wǎng)鏈路層幀格式分析

1、1實(shí)驗(yàn)三 以太網(wǎng)鏈路層幀格式分析協(xié)議編輯軟件與協(xié)議分析軟件的使用2銳捷協(xié)議分析軟件安裝 從服務(wù)器下載wincap分組捕捉庫以及 RG-PATS軟件分別安裝即可。 這兩個(gè)軟件保存在服務(wù)器E：盤，該盤已共享，服務(wù)器的IP地址為：10.10.20.2103銳捷協(xié)議分析軟件組成 銳捷協(xié)議分析軟件由兩部分組成 網(wǎng)絡(luò)協(xié)議編輯軟件：提供各種協(xié)議分組的編輯、修改、發(fā)送功能。 網(wǎng)絡(luò)協(xié)議分析器：負(fù)責(zé)捕獲網(wǎng)絡(luò)上的各種數(shù)據(jù)包，分析其中包含的各層協(xié)議。 協(xié)議分析就是將捕獲到的數(shù)據(jù)幀中封裝的各層協(xié)議的首部各字段的內(nèi)容識別出來。4知識點(diǎn)復(fù)習(xí)：網(wǎng)絡(luò)數(shù)據(jù)捕獲 通常網(wǎng)卡只接收三種幀：目的地址是本站的幀、廣播幀、多播幀。 但當(dāng)網(wǎng)卡

2、工作在混雜方式混雜方式時(shí)則可以接受網(wǎng)絡(luò)上的任何幀，而不管這些幀是發(fā)往哪個(gè)站。 協(xié)議分析軟件就是通過將網(wǎng)卡設(shè)為混雜方式實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)捕獲的。 目前有很多種協(xié)議分析軟件，常見的有sinffer、ethereal、Wireshark等。5實(shí)驗(yàn)?zāi)康姆治?Ethernet II標(biāo)準(zhǔn)的MAC層幀結(jié)構(gòu)；了解 IEEE 802.3 標(biāo)準(zhǔn)規(guī)定的 MAC 層幀結(jié)構(gòu)；掌握網(wǎng)絡(luò)協(xié)議分析儀的基本使用方法；掌握協(xié)議數(shù)據(jù)發(fā)生器的基本使用方法。6實(shí)驗(yàn)拓?fù)?使用交叉線直連相鄰兩臺機(jī)器RG-PATS-CONRG-PATS-CON7實(shí)驗(yàn)步驟 在Windows的命令提示符界面中輸入命令：ipconfig /all，顯示本機(jī)的網(wǎng)絡(luò)信息。

3、觀察運(yùn)行結(jié)果，獲得本機(jī)的以太網(wǎng)地址。 打開協(xié)議數(shù)據(jù)發(fā)生器，在工具欄選擇“添加”，會彈出“網(wǎng)絡(luò)包模版”的對話框，在“選擇生成的網(wǎng)絡(luò)包”下拉列表中選擇“LLC協(xié)議模版”，建立一個(gè)LLC幀；在“網(wǎng)絡(luò)包模版”對話框中點(diǎn)擊“確定”按鈕后，會出現(xiàn)新建立的數(shù)據(jù)幀，此時(shí)在協(xié)議數(shù)據(jù)發(fā)生器的各部分會顯示出該幀的信息 。在數(shù)據(jù)包編輯區(qū)中編輯該幀：填寫“目的物理地址”字段、填寫“源物理地址”字段（可填入一個(gè)不存在的源物理地址）、填寫“長度”字段（可以填寫0 x0007，表示以太網(wǎng)幀內(nèi)攜帶的數(shù)據(jù)為7字節(jié)）、在“額外數(shù)據(jù)”部分添加4字節(jié)數(shù)據(jù)（點(diǎn)擊“數(shù)據(jù)編輯”按鈕，寫入“test”后按“確定”按鈕）、LLC中的目標(biāo)服務(wù)訪問

4、點(diǎn)和源服務(wù)訪問點(diǎn)不變、LLC的控制字段內(nèi)容不需改變。點(diǎn)擊工具欄或菜單欄中的“發(fā)送”，在彈出的“發(fā)送數(shù)據(jù)包”對話框上選中“循環(huán)發(fā)送”，填入發(fā)送次數(shù)，選擇“開始”按鈕，即可按照預(yù)定的數(shù)目發(fā)送該幀。8在主機(jī)B的網(wǎng)絡(luò)協(xié)議分析儀一端，點(diǎn)擊工具欄內(nèi)的“開始”按鈕，對數(shù)據(jù)幀進(jìn)行捕獲，按“結(jié)束”按鈕停止捕獲。觀察捕獲到的數(shù)據(jù)包：收到多少個(gè)數(shù)據(jù)包?各數(shù)據(jù)包的源地址目的地址是什么？幀長、數(shù)據(jù)各多少？額外數(shù)據(jù)多少？額外數(shù)據(jù)是什么？保存捕獲的數(shù)據(jù)幀：在工具欄選擇“導(dǎo)出”，會彈出“另存為”對話框，選擇保存路徑 。在工具欄中選擇“導(dǎo)入”，找到剛才保存的文件打開，即可在網(wǎng)絡(luò)協(xié)議分析儀中對已經(jīng)保存的數(shù)據(jù)幀進(jìn)行分析。捕獲數(shù)據(jù)幀并分析 啟動(dòng)網(wǎng)絡(luò)協(xié)議分析儀在網(wǎng)絡(luò)內(nèi)進(jìn)行捕獲，獲得若干以太網(wǎng)幀。對其中的5-10個(gè)幀的以太網(wǎng)首部進(jìn)行觀察和分析，分析的內(nèi)容為：源物理地址、目的