实验1ethereal分析以太网帧格式

《实验1ethereal分析以太网帧格式》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验题目：实验一使用ethereal分析以太网的数据帧格式班级姓名得分一、实验目的1.了解协议分析器安装：2.Y解协议分析器使用方法和棊本特点；3.分析以太网层的数据帧格式（包括源地址、目的地址和上层协议）。二、实验前的准备1.了解协议分析器的功能和工作原理；2.了解Ethereal分析器的使用方法；3.阅读实验的相关阅读文献。三、实验内容1.Ethereal协议分析器并安装。记录安装过程。2.分析以太网层的数据帧格式（包括源地址、目的地址和上层协议），下阁是打开的己经捕获的文件界面，选中第4个组，再选中Ethe

2、rnet层即以太网层。观察帧信息。9(Untitled)-EtherealFileEditViewGoCaptureAnalyzeStatisticsHelp+Frame4(44bytesonwire,44bytescaptured)EthernetII,Src:Shenzhen_10:a7:e7(00:Oa:eb:10:a7:e7),Dst:Shenzhen.8d:6c:06(00:14:78:8d:6c:06)其秘题toH*Sg

3、«屋□Q<9,Q□No..TimeSourceDestinationProtoc

4、olInfo10.000000192.168.1.102119.112.99.90TCP[TCPsegnenrofareassembledpdu]20.091717119.112.99.90192.168.1.102TCP[tcpse^nentofareassembledpdu]30.232134192.168.1.102119.112.99.90TCP3285>1026[ACK]Seq»2043.546874192.168.1.102119.112.99.90UDPSourceport:53124Destina

5、tionport:

6、Filter▼Expression...ClearApplySDestination:shenzhen.8d:6c:06(00:14:78:8d:6c:06)Address:Shenzhen_8d:6c:06(00:14:78:8d:6c:06)0=Multicast:Thisisaunicastframe0=LocallyAdministratedAddress:Thisisafactorydefaultaddres曰Source:ShenzhenJL0:a7:e7(00:0a:eb:10:

7、a7:e7)Address:ShenzhenjL0:a7:e7(00:0a:eb:10:a7:e7)000000100020aooo6oc68d7814olaloOO8002OOo4OO4f842f8ce31503so6OO07574766018b34ofc47f32bo14oo8oe773o1eb1.自己捕获网络活动，并形成一个数据文件。查看其特点。四、实验要求1.完成上述实验内容；2.记录捕获的关键数据。附件：Ethereal简介及安装说明Ethereal简介及使用说明Ethereal是一款免费的网络协议分析

8、程序，支持Unix、Linux、Windows,它可以直接从网络上抓取数据进行分析，也可以对由苏他嗅探器抓取后保存在硬盘上的数据进行分析。用户能交互式地浏览抓取到的数据查看每一个数据的摘要和详细信息。Ethereal有多种强大的特征，如支持儿乎所有的协议、丰富的过滤语言、易于査看TCP会话经重构后的数据流等。对于我们学习来说，可以通过Ethereal观察网络活动跟踪记录来学习因特网所基于的网络协议。1.Ethereal的安装：略2.Ethereal的使用简介:2.1启动Ethereal:Ethereal启动后，如

9、图1。图1Ethereal动界面我们可以从Capture（捕获）项中选择Start开始捕获。2.2Capture（捕获）设置可以在Capture项中选择Options（捕获选项）对话框进行设置，见图2。图2Options（捕获选项）对话框以下对Options（捕获选项）对话框的部分选项进行简要介绍，方便大家学习使用。Interface（接口）这项用于选择跟踪所用的接口。如以太网接口或无线网络接口。如果在使用中没有进行捕获，有可能是所选择接口不正确，需耍改选一个。LimiteachpackettoNbytes（将每

10、个分组限制在N个字节内）如果选此项的话，则Ethereal只捕获所指定的字节数，而不是整个分组（包含数据和首部）。这有利于节省空间，便于分析。Capturepacketsinpromiscuousmode（混杂模式下捕获分组）混杂模式将记录网络中所有分组，包括那些并非发往你的机器的分组。但有时这种方式被限制而无法跟踪。这种情况下需要不选此项。Filter（过滤器）可以使用