以太网协议分析实验总结

《以太网协议分析实验总结》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、自从人类进入商品经济社会以来，贸易即已成为人们日常活动的主要部分，并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立以太网协议分析实验总结篇一：网络协议分析实验一学院学生姓名计算机学院专业学号网络工程指导教师实验日期黄杰一、以太帧格式的分析1.抓取方法描述先在命令窗口下输入ipconfig查看本地的ip地址，得到的结果如下：可以得到本地的IP地址为，默认网关为，物理地址为3C-77-E6-6E-92-85，然后打开wireshark软件开始抓包，找到可以建立连接的IP地址来进行ping。这里选择的目的ip地址为，将wireshark之前抓取的包清空

2、重新打开进行抓取。在命令窗口下输入ping2.记录抓取的过程关闭wireshark，在过滤器中输入icmp,可以找到发送并接受的8个icmp协议下的数据包。选择其中一个数据包对以太帧格式进行分析。3.随着信息化和全球化的发展，国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一，甚至是三驾马车之首，奥巴马政府成立之日起自从人类进入商品经济社会以来，贸易即已成为人们日常活动的主要部分，并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立抓取数据的内容抓取数据内容如下：这里面包括了发送数据包的源MAC地址和接受数据包的目的MAC地址，以太帧类型以及数据

3、内容等等。4.抓取数据的格式解释（可直接在抓取数据的内容旁边标注）?源MAC地址：3C-77-E6-6E-92-85?目的MAC地址：00-00-54-00-01-02?类型：协议类型为ICMP类型?长度:IP包总长度为60?校验和?以太帧类型：0x0800帧内封装的上层协议类型为IP,十六进制码为08005.补充说明（如果有需要补充的内容写在这）ICMP的以太帧中数据内容为32字节，这里可以看到里面的内容是：abcdefghijklmnopqrstuvwabcdefghi。二、ARP协议的分析1.抓取方法描述首先查看本地的IP地址：随着信息化和全球化的发展，国家及地

4、区之间的贸易也已成为拉动一国经济的三驾马车之一，甚至是三驾马车之首，奥巴马政府成立之日起自从人类进入商品经济社会以来，贸易即已成为人们日常活动的主要部分，并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立这里是，目的主机是室友的电脑，IP地址为。首先清除arp缓存2.记录抓取的过程在wireshark中选择arp过滤，在过滤规则中设置host，然后点击开始抓包。接下来在命令窗口中输入ping。成功ping通后在wireshark中找到arp请求数据包和arp响应数据包。3.抓取数据的内容保存为抓包文件并导出为文本文件,文本文件内容如下：No.Tim

5、eSourceDestinationProtocolLengthInfo3_6e:92:85BroadcastARP42Whohas?TellFrame3:42bytesonwire(336bits),42bytescaptured(336bits)oninterface0Interfaceid:0(DeviceNPF_{3D0F013B-07F2-4556-90A3-C7EBFBDCBCE0})Encapsulationtype:Ethernet(1)ArrivalTime:Nov6,XX17:55:中国标准时间[Timeshiftforthispacket:s

6、econds]EpochTime:seconds[Timedeltafrompreviouscapturedframe:随着信息化和全球化的发展，国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一，甚至是三驾马车之首，奥巴马政府成立之日起自从人类进入商品经济社会以来，贸易即已成为人们日常活动的主要部分，并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立seconds][Timedeltafrompreviousdisplayedframe:seconds][Timesincereferenceorfirstframe:seconds]Frame

7、Number:3FrameLength:42bytes(336bits)CaptureLength:42bytes(336bits)[Frameismarked:True][Frameisignored:False][Protocolsinframe:eth:ethertype:arp][ColoringRuleName:ARP][ColoringRuleString:arp]EthernetII,Src:HonHaiPr_6e:92:85(3c:77:e6:6e:92:85),Dst:Broadcast(ff:ff:ff:ff:ff:ff)Dest