欢迎来到天天文库
浏览记录
ID:16240289
大小:594.00 KB
页数:40页
时间:2018-08-08
《2016新编计算机网络帧的封装实验报告》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、实验题目:实验一使用ethereal分析以太网的数据帧格式班级电子商务111姓名曾修建得分一、实验目的1.了解协议分析器安装;2.了解协议分析器使用方法和基本特点;3.分析以太网层的数据帧格式(包括源地址、目的地址和上层协议)。二、实验前的准备1.了解协议分析器的功能和工作原理;2.了解Ethereal分析器的使用方法;3.阅读实验的相关阅读文献。三、实验内容1.Ethereal协议分析器并安装。记录安装过程。安装wireshark截图如下:1.分析以太网层的数据帧格式(包括源地址、目的地址和上层协议),下图是打开的已经捕获的文件界面,选中第4个组,再选中Ethernet层即以太网层
2、。观察帧信息。以太网层的数据帧格式:前导码:由7字节的前同步码和1字节的帧起始定界符构成起始定界符:这个字段用1字节(10101011)作为帧开始的信号,表示一帧的开始。最后两位是11,表示下面的字段是目的地址。目的地址(DA):共48位,表示帧准备发往目的站的地址,共6个字节,可以是单址(代表单个站)、多址(代表一组站)或全地址(代表局域网上的所有站)。当目的地址出现多址时,表示该帧被一组站同时接收,称为“组播”(Multicast)。目的地址出现全地址时,表示该帧被局域网上所有站同时接收,称为“广播”(Broadcast),通常以DA的最高位来判断地址的类型,若第一字节最低位为“
3、0”则表示单址,第一字节最低位为“1”则表示组播。源地址(SA):共48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址。类型:该字段用于标识数据字段中包含的高层协议,也就是说,该字段告诉接收设备如何解释数据字段。例如:0X0800代表为IP,0X0806代表为ARP。数据:数据字段的最小长度必须为46字节以保证帧长至少为64字节,这意味着传输一字节信息也必须使用46字节的数据字段:如果填入该字段的信息少于46字节,该字段的其余部分也必须进行填充。数据字段的默认最大长度为1500字节。帧检验序列(FCS):FCS是32位冗余检验码(CRC),检验除前导、SFD和FCS以外的内容。
4、当发送站发出帧时,一边发送,一边逐位进行CRC检验。最后形成一个32位CRC检验和填在帧尾FCS位置中一起在媒体上传输。接收站接收后,从DA开始同样边接收边逐位进行CRC检验。最后接收站形成的检验和若与帧的检验和相同,则表示媒体上传输帧未被破坏。反之,接收站认为帧被破坏,则会通过一定的机制要求发送站重发该帧。上图信息:源地址:192.168.1.102Shenzhen_10:a7:e7(00:0a:eb:10:a7:e7)目标地址:119.112.99.90Shenzhen_8d:6c:06(00:14:78:8d:6c:06)协议:UDP1.自己捕获网络活动,并形成一个数据文件。查
5、看其特点。截图如下:抓取的包(NBNS协议):分析上图如下:解释:5号帧,线路上有60字节,实际捕获60字节解释:捕获时间为2013年11月17日16:32:19.42475000解释:测试时间为1384677139.42475000秒解释:此包与前一捕获帧的时间间隔为0秒,与前一个显示帧时间间隔为0秒,与第一帧的时间间隔为0秒。(注意:因为这是第一个包所以都是0)解释:帧号为1,帧长为92字节,捕获到的帧长位92字节。解释:此帧没有被标记且没有被忽略,帧内封装的协议的层次结构为帧-ip-ndp-nbns,用不同颜色染色标记的协议名为SMB,染色显示规则字符串为smb或者nbss或者
6、nbns或者nbipx或者ipsap或者netbios.分析上图如下:解释:EthernetⅡ的源地址为wistroni_90:c8:31(f0:de::f1:90:c8:31),目的地址为Broadcast(ff:ff:ff:ff:ff:ff)(广播地址)解释:目的地:广播地址(ff:ff:ff:ff:ff:ff)LG位:本地管理的地址(这是不是出厂默认)IG位:组地址(多播/广播)解释:源地址:wistroni_90:c8:31(f0:de::f1:90:c8:31)LG位:全球唯一的地址(出厂默认)IG位:个人地址(单播)类型:IP(为0x0800)分析上图如下:解释:Inte
7、rnet协议版本4源地址:120.95.132.115目的地址:120.95.133.255解释:版本4报头的长度:20字节解释:区分服务领域:为0x00(DSCP:默认为0x00;ECN:0x0的:不ECT(不支持ECN的运输))总长度78标识:0x2998(10648)解释:标志:0x00片段偏移:0生存时间:64协议:UDP(17)解释:头校验和:0x25c4[正确]源地址:120.95.132.115目的地址:120.91.133.255分析上图如
此文档下载收益归作者所有