以太网协议分析实验总结

《以太网协议分析实验总结》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、以太网协议分析实验总结　　篇一：网络协议分析实验一　　学院学生姓名　　计算机学院　　专业学号　　网络工程　　指导教师实验日期　　黄杰　　一、以太帧格式的分析1.抓取方法描述　　先在命令窗口下输入ipconfig查看本地的ip地址，得到的结果如下　　：　　可以得到本地的IP地址为，默认网关为，物理地址为3C-77-E6-6E-92-85，然后打开wireshark软件开始抓包，找到可以建立连接的IP地址来进行ping。这里选择的目的ip地址为，将wireshark之前抓取的包清空重新打开进行抓取。　　在命令窗口下输入ping　　2.

2、记录抓取的过程　　关闭wireshark，在过滤器中输入icmp,可以找到发送并接受的8个icmp协议下的数据　　包。　　选择其中一个数据包对以太帧格式进行分析。3.抓取数据的内容　　抓取数据内容如下：　　这里面包括了发送数据包的源MAC地址和接受数据包的目的MAC地址，以太帧类型以及数据内容等等。　　4.抓取数据的格式解释（可直接在抓取数据的内容旁边标注）　　?源MAC地址：　　3C-77-E6-6E-92-85　　?目的MAC地址：　　00-00-54-00-01-02　　?类型：协议类型为ICMP类型　　?长度:IP包总长度

3、为　　60　　?校验和　　?以太帧类型：　　0x0800　　帧内封装的上层协议类型为IP,十六进制码为0800　　5.补充说明（如果有需要补充的内容写在这）　　ICMP的以太帧中数据内容为32字节，这里可以看到里面的内容是：abcdefghijklmnopqrstuvwabcdefghi。　　二、ARP协议的分析1.抓取方法描述　　首先查看本地的IP地址：　　这里是，目的主机是室友的电脑，IP地址为。首先清除arp缓存　　2.记录抓取的过程　　在wireshark中选择arp过滤，在过滤规则中设置host，然后点击开始抓包。接下来

4、在命令窗口中输入ping。　　成功ping通后在wireshark中找到arp请求数据包和arp响应数据包。　　3.抓取数据的内容　　保存为抓包文件并导出为文本文件,文本文件内容如下：　　No.TimeSourceDestinationProtocolLengthInfo　　3_6e:92:85BroadcastARP42Whohas?Tell　　Frame3:42bytesonwire(336bits),42bytescaptured(336bits)oninterface0　　Interfaceid:0(DeviceNPF

5、_{3D0F013B-07F2-4556-90A3-C7EBFBDCBCE0})Encapsulationtype:Ethernet(1)　　ArrivalTime:Nov6,XX17:55:中国标准时间[Timeshiftforthispacket:seconds]EpochTime:seconds　　[Timedeltafrompreviouscapturedframe:seconds][Timedeltafrompreviousdisplayedframe:seconds][Timesincereferenceorfirst

6、frame:seconds]FrameNumber:3　　FrameLength:42bytes(336bits)CaptureLength:42bytes(336bits)[Frameismarked:True][Frameisignored:False]　　[Protocolsinframe:eth:ethertype:arp][ColoringRuleName:ARP][ColoringRuleString:arp]　　EthernetII,Src:HonHaiPr_6e:92:85(3c:77:e6:6e:92:85),D

7、st:Broadcast(ff:ff:ff:ff:ff:ff)Destination:Broadcast(ff:ff:ff:ff:ff:ff)Address:Broadcast(ff:ff:ff:ff:ff:ff)　　......1.................=LGbit:Locallyadministeredaddress(thisisNOTthefactorydefault)　　.......1................=IGbit:Groupaddres(来自:小龙文档网:以太网协议分析实验总结)s(multic

8、ast/broadcast)　　Source:HonHaiPr_6e:92:85(3c:77:e6:6e:92:85)　　Address:HonHaiPr_6e:92:85(3c:77:e6:6e:92:85)　　......0..........