實驗2鏈路層協(xié)議分析課件

實驗2

鏈路層協(xié)議分析2006.11實驗2

鏈路層協(xié)議分析2006.11實驗內(nèi)容網(wǎng)絡協(xié)議分析以太網(wǎng)鏈路層報文格式VLAN的基本配置VLAN間通信實驗內(nèi)容網(wǎng)絡協(xié)議分析網(wǎng)絡協(xié)議分析原理網(wǎng)卡有四種工作模式：廣播模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡中的廣播報文；組播模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡中的組播報文；直接模式：在該模式下，網(wǎng)卡只能接收與自身硬件地址相匹配的單播報文；混雜模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡中的所有報文；網(wǎng)卡的缺省工作模式包含廣播模式和直接模式！網(wǎng)絡協(xié)議分析原理網(wǎng)卡有四種工作模式：網(wǎng)卡的缺省工作模式包含廣網(wǎng)絡協(xié)議分析軟件介紹什么是網(wǎng)絡協(xié)議分析

網(wǎng)絡協(xié)議分析就是利用計算機的網(wǎng)卡截獲網(wǎng)絡上的數(shù)據(jù)報文，進行分析。

怎樣進行網(wǎng)絡協(xié)議分析根據(jù)上面對網(wǎng)卡接收模式的分析，只要將網(wǎng)卡的接收模式置于混雜模式即可。

網(wǎng)絡協(xié)議分析軟件介紹什么是網(wǎng)絡協(xié)議分析網(wǎng)絡協(xié)議分析軟件常用軟件：Sniffer、EtherealEthereal配置：啟動－>edit－>Preferences－>Capture－>選擇默認網(wǎng)卡接口：NDIS5.0DRIVER…選中合適的復選框，建議：前3個框；確定，關(guān)閉軟件，再重新啟動即生效。Ethereal實例演示：ping命令抓包網(wǎng)絡協(xié)議分析軟件常用軟件：Sniffer、Ethereal網(wǎng)絡協(xié)議分析以太網(wǎng)鏈路層報文格式VLAN的基本配置VLAN間通信實驗內(nèi)容網(wǎng)絡協(xié)議分析實驗內(nèi)容以太網(wǎng)鏈路層報文格式分析IEEE802與Ethernet封裝數(shù)據(jù)的區(qū)別Ethernet報文封裝結(jié)構(gòu)以太網(wǎng)鏈路層報文格式分析IEEE802與Ethernet封以太網(wǎng)鏈路層報文格式分析IEEE802報文封裝結(jié)構(gòu)以太網(wǎng)鏈路層報文格式分析IEEE802報文封裝結(jié)構(gòu)鏈路層報文分析實驗三層交換機2臺、標準網(wǎng)線4條、console線4條、計算機4臺；

每4名同學為一組，其中每2名同學作為一小組，每小組共同配置1臺交換機；

PCAPCBPCCPCD小組1小組2路由器交換機A交換機B鏈路層報文分析實驗三層交換機2臺、標準網(wǎng)線4條、consol實驗組網(wǎng)

PCA2

PCB1

E0/1E0/2

PCA、PCB、S1的組網(wǎng)S1實驗組網(wǎng)PCA2255實驗說明netsend1hello\\1結(jié)果上傳：

00/研究生網(wǎng)絡實驗實驗結(jié)果/實驗二/班次/組號-機器號-學號-文件命名實驗說明netsend1hell實驗說明注1：IEEE802.3數(shù)據(jù)幀捕獲查看在本地連接屬性中配置添加協(xié)議：

NWLINKIPX/SPX/NETBIOS….注2：如何避免多余報文的干擾將本地連接屬性中的協(xié)議減少為最必要的：

Microsoft網(wǎng)絡客戶端

Microsoft網(wǎng)絡文件和打印機共享

TCP/IP實驗說明注1：IEEE802.3數(shù)據(jù)幀捕獲網(wǎng)絡協(xié)議分析以太網(wǎng)鏈路層報文格式VLAN的基本配置VLAN間通信實驗內(nèi)容網(wǎng)絡協(xié)議分析實驗內(nèi)容廣播域和沖突域以太網(wǎng)基于沖突檢測的載波幀聽與多點訪問的局域網(wǎng)絡廣播域廣播域中一個接口卡（NIC）發(fā)送的廣播幀將被該域中所有其它NIC接收沖突域沖突域中一個NIC發(fā)送的幀可能與該域中其它任何一個NIC發(fā)送的幀發(fā)生沖突廣播域和沖突域以太網(wǎng)集線器和交換機HUB所有端口屬于同一個廣播域所有端口屬于同一個沖突域所有端口屬于同一個廣播域每個端口屬于一個沖突域集線器交換機集線器和交換機HUB所有端口屬于同一個廣播域所有端口屬于同一VLAN的產(chǎn)生－廣播……廣播VLAN的產(chǎn)生－廣播……廣播VLAN劃分廣播域和子網(wǎng)廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財務部VLAN劃分廣播域和子網(wǎng)廣播域1廣播域2廣播域3市場部工程部VLAN的類型基于端口的VLAN基于MAC地址的VLAN基于協(xié)議的VLAN基于子網(wǎng)的VLANVLAN的類型基于端口的VLANVLAN的幀格式IEEE802.1Q描述了VLAN的框架、VLAN提供的服務和VLAN涉及的協(xié)議和算法DASATypeDataCRC標準以太網(wǎng)幀DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI帶有IEEE802.1Q標記的以太網(wǎng)幀VLAN的幀格式IEEE802.1Q描述了VLAN的框架、幀在網(wǎng)絡通信中的變化VLAN2VLAN1VLAN1VLAN2帶有VLAN1標簽的以太網(wǎng)幀帶有VLAN2標簽的以太網(wǎng)幀不帶VLAN標簽的以太網(wǎng)幀幀在網(wǎng)絡通信中的變化VLAN2VLAN1VLAN1VLTrunk和AccessVLAN1VLAN2VLAN1VLAN3VLAN2VLAN1VLAN5VLAN5VLAN2VLAN5廣播TrunkAccessTrunk和AccessVLAN1VLAN2VLAN1三層交換機 二層交換機和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN100VLAN200VLAN300VLAN100VLAN200VLAN300三層交換機 二層交換機和路由器在功能上的集成構(gòu)成了三層交換機VLAN實驗廣播風暴VLAN的配置Trunk端口的配置VLANtag標記分析VLAN間通訊（選作）VLAN實驗廣播風暴廣播風暴實驗PCAPCBPCCPCDE0/1E0/1E0/2E0/2E0/13E0/13E0/14E0/14S1S2廣播風暴實驗PCAPCBPCCPCDE0/1E0/1E0/2Vlan的配置實驗注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24E0/1E0/2E0/23E0/24Ip:0/24Ip:1/24Ip:0/24Ip:1/24Vlan2Vlan3S1PAPBPCPDVlan的配置實驗注：vlan2包括端口e0/1到e0/5,Trunk端口配置實驗E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:0/24Ip:0/24Ip:1/24Ip:1/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24;S2中vlan2包括端口e0/1到e0/4,vlan3包括端口e0/21到e0/24;Trunk端口配置實驗E0/24E0/1E0/1E0/24EVLANtag標記分析實驗E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:0/24Ip:0/24Ip:1/24Ip:1/24S1S2Vlan2Vlan2Vlan3Vlan3方法：1、使用鏡像功能將E0/13端口鏡像到E0/1和E0/242、使用集線器（HUB）VLANtag標記分析實驗E0/24E0/1E0/1E0/VLAN間通訊實驗（選作）E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIp:0/24網(wǎng)關(guān)：Ip:0/24網(wǎng)關(guān)：S1Vlan2Vlan3注：S1中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24;S2中vlan2包括端口e0/1到e0/4,vlan3包括端口e0/21到e0/24;S2Ip:1/24網(wǎng)關(guān)：Ip:1/24網(wǎng)關(guān)：VLAN2:/24VLAN3:/24VLAN間通訊實驗（選作）E0/24E0/1E0/1E0/2預習報告實驗一全部實驗二的第7和9題不要求，其它為要求預習內(nèi)容；實驗三第6、7不要求；實驗四全部預習報告講解結(jié)束開始實驗注意及時填寫實驗報告講解結(jié)束開始實驗實驗2

鏈路層協(xié)議分析2006.11實驗2

鏈路層協(xié)議分析2006.11實驗內(nèi)容網(wǎng)絡協(xié)議分析以太網(wǎng)鏈路層報文格式VLAN的基本配置VLAN間通信實驗內(nèi)容網(wǎng)絡協(xié)議分析網(wǎng)絡協(xié)議分析原理網(wǎng)卡有四種工作模式：廣播模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡中的廣播報文；組播模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡中的組播報文；直接模式：在該模式下，網(wǎng)卡只能接收與自身硬件地址相匹配的單播報文；混雜模式：在該模式下，網(wǎng)卡能夠接收網(wǎng)絡中的所有報文；網(wǎng)卡的缺省工作模式包含廣播模式和直接模式！網(wǎng)絡協(xié)議分析原理網(wǎng)卡有四種工作模式：網(wǎng)卡的缺省工作模式包含廣網(wǎng)絡協(xié)議分析軟件介紹什么是網(wǎng)絡協(xié)議分析

網(wǎng)絡協(xié)議分析就是利用計算機的網(wǎng)卡截獲網(wǎng)絡上的數(shù)據(jù)報文，進行分析。

怎樣進行網(wǎng)絡協(xié)議分析根據(jù)上面對網(wǎng)卡接收模式的分析，只要將網(wǎng)卡的接收模式置于混雜模式即可。

網(wǎng)絡協(xié)議分析軟件介紹什么是網(wǎng)絡協(xié)議分析網(wǎng)絡協(xié)議分析軟件常用軟件：Sniffer、EtherealEthereal配置：啟動－>edit－>Preferences－>Capture－>選擇默認網(wǎng)卡接口：NDIS5.0DRIVER…選中合適的復選框，建議：前3個框；確定，關(guān)閉軟件，再重新啟動即生效。Ethereal實例演示：ping命令抓包網(wǎng)絡協(xié)議分析軟件常用軟件：Sniffer、Ethereal網(wǎng)絡協(xié)議分析以太網(wǎng)鏈路層報文格式VLAN的基本配置VLAN間通信實驗內(nèi)容網(wǎng)絡協(xié)議分析實驗內(nèi)容以太網(wǎng)鏈路層報文格式分析IEEE802與Ethernet封裝數(shù)據(jù)的區(qū)別Ethernet報文封裝結(jié)構(gòu)以太網(wǎng)鏈路層報文格式分析IEEE802與Ethernet封以太網(wǎng)鏈路層報文格式分析IEEE802報文封裝結(jié)構(gòu)以太網(wǎng)鏈路層報文格式分析IEEE802報文封裝結(jié)構(gòu)鏈路層報文分析實驗三層交換機2臺、標準網(wǎng)線4條、console線4條、計算機4臺；

每4名同學為一組，其中每2名同學作為一小組，每小組共同配置1臺交換機；

PCAPCBPCCPCD小組1小組2路由器交換機A交換機B鏈路層報文分析實驗三層交換機2臺、標準網(wǎng)線4條、consol實驗組網(wǎng)

PCA2

PCB1

E0/1E0/2

PCA、PCB、S1的組網(wǎng)S1實驗組網(wǎng)PCA2255實驗說明netsend1hello\\1結(jié)果上傳：

00/研究生網(wǎng)絡實驗實驗結(jié)果/實驗二/班次/組號-機器號-學號-文件命名實驗說明netsend1hell實驗說明注1：IEEE802.3數(shù)據(jù)幀捕獲查看在本地連接屬性中配置添加協(xié)議：

NWLINKIPX/SPX/NETBIOS….注2：如何避免多余報文的干擾將本地連接屬性中的協(xié)議減少為最必要的：

Microsoft網(wǎng)絡客戶端

Microsoft網(wǎng)絡文件和打印機共享

TCP/IP實驗說明注1：IEEE802.3數(shù)據(jù)幀捕獲網(wǎng)絡協(xié)議分析以太網(wǎng)鏈路層報文格式VLAN的基本配置VLAN間通信實驗內(nèi)容網(wǎng)絡協(xié)議分析實驗內(nèi)容廣播域和沖突域以太網(wǎng)基于沖突檢測的載波幀聽與多點訪問的局域網(wǎng)絡廣播域廣播域中一個接口卡（NIC）發(fā)送的廣播幀將被該域中所有其它NIC接收沖突域沖突域中一個NIC發(fā)送的幀可能與該域中其它任何一個NIC發(fā)送的幀發(fā)生沖突廣播域和沖突域以太網(wǎng)集線器和交換機HUB所有端口屬于同一個廣播域所有端口屬于同一個沖突域所有端口屬于同一個廣播域每個端口屬于一個沖突域集線器交換機集線器和交換機HUB所有端口屬于同一個廣播域所有端口屬于同一VLAN的產(chǎn)生－廣播……廣播VLAN的產(chǎn)生－廣播……廣播VLAN劃分廣播域和子網(wǎng)廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財務部VLAN劃分廣播域和子網(wǎng)廣播域1廣播域2廣播域3市場部工程部VLAN的類型基于端口的VLAN基于MAC地址的VLAN基于協(xié)議的VLAN基于子網(wǎng)的VLANVLAN的類型基于端口的VLANVLAN的幀格式IEEE802.1Q描述了VLAN的框架、VLAN提供的服務和VLAN涉及的協(xié)議和算法DASATypeDataCRC標準以太網(wǎng)幀DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI帶有IEEE802.1Q標記的以太網(wǎng)幀VLAN的幀格式IEEE802.1Q描述了VLAN的框架、幀在網(wǎng)絡通信中的變化VLAN2VLAN1VLAN1VLAN2帶有VLAN1標簽的以太網(wǎng)幀帶有VLAN2標簽的以太網(wǎng)幀不帶VLAN標簽的以太網(wǎng)幀幀在網(wǎng)絡通信中的變化VLAN2VLAN1VLAN1VLTrunk和AccessVLAN1VLAN2VLAN1VLAN3VLAN2VLAN1VLAN5VLAN5VLAN2VLAN5廣播TrunkAccessTrunk和AccessVLAN1VLAN2VLAN1三層交換機 二層交換機和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了VLAN的劃分、VLAN內(nèi)部的二層交換和VLAN間路由的功能。VLAN100VLAN200VLAN300VLAN100VLAN200VLAN300三層交換機 二層交換機和路由器在功能上的集成構(gòu)成了三層交換機VLAN實驗廣播風暴VLAN的配置Trunk端口的配置VLANtag標記分析VLAN間通訊（選作）VLAN實驗廣播風暴廣播風暴實驗PCAPCBPCCPCDE0/1E0/1E0/2E0/2E0/13E0/13E0/14E0/14S1S2廣播風暴實驗PCAPCBPCCPCDE0/1E0/1E0/2Vlan的配置實驗注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24E0/1E0/2E0/23E0/24Ip:0/24Ip:1/24Ip:0/24Ip:1/24Vlan2Vlan3S1PAPBPCPDVlan的配置實驗注：vlan2包括端口e0/1到e0/5,Trunk端口配置實驗E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:0/24Ip:0/24Ip:1/24Ip:1/24S1S2Vlan2Vlan2