《计算机网络与通信》实验指导书：网络协议分析

《《计算机网络与通信》实验指导书：网络协议分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络协议分析一、实验目的掌握常用的抓包软件，了解EthernetV2、ARP、IP协议的结构。二、实验环境实验室局域网三、实验内容1、分析EthernetV2协议2、分析ARP协议3、分析IP协议四、实验步骤1、在DOS状态下，运行ipconfig–a，记录本机A的IP地址和硬件地址，网关的IP地址2、分析数据链路层协议（1）在本机上运行wireshark截获报文，为了只截获和实验内容有关的报文，将Ethereal的CaptrueFilter设置为“NoBroadcastandnoMulticast”；（

2、2）在：PC1的“运行”对话框中输入命令“Ping172.16.1.102-t”，单击“确定”按钮；（3）停止截获报文：将结果保存为MAC-学号，并对截获的报文进行分析：1）列出截获的报文中的协议类型，观察这些协议之间的关系。2）在网络课程学习中，EthernetV2规定以太网的MAC层的报文格式分为7字节的前导符、1字节的帧首定界、6字节的目的MAC地址、6字节的源MAC地址、2字节的类型、46～1500字节的数据字段和4字节的帧尾校验字段。分析一个EthernetV2帧，查看这个帧由几部分组成，缺少了

3、哪几部分？为什么？(4)：在：PC1和PC2上运行Ethereal截获报文，然后进入PC1的Windows命令行窗口，执行如下命令：netsend172.16.1.102Hello这是PC1向PC2发送消息的命令，等到PC2显示器上显示收到消息后，终止截获报文。(注意PC1和PC2的信使服务应启动。)找到发送消息的报文并进行分析，查看主窗口中数据报文列表窗口和协议树窗口信息，填写下表：表1报文分析此报文类型此报文的基本信息（数据报文列表窗口中的Information项的内容）EthernetII协议树中S

4、ource字段值Destination字段值InternetProtocol协议树中Source字段值Destination字段值UserDatagramProtocol协议树中Source字段值Destination字段值应用层协议树协议名称包含Hello的字段值3、分析IP协议（1）以www.sohu.com为目标主机，在命令行窗口执行Ping命令；（2）截获PC1上pingPC2的报文，结果保存为IP-学号；（3）任取一个数据报，分析IP协议的报文格式，完成下列各题：1）分析IP数据报头的格式，完成

5、表9；表9IP协议报文分析字段报文信息说明版本头长服务类型总长度标识标志片偏移生存周期协议校验和源地址目的地址2）查看该数据报的源IP地址和目的IP地址，他们分别是哪类地址？体会IP地址的编址方法。__________________________________________________________________________________________________________________________________________________________4、

6、分析ARP协议（1）在PC1两台计算机上执行如下命令，清除ARP缓存：ARP–d（2）在PC1两台计算机上执行如下命令，查看高速缓存中的ARP地址映射表的内容：ARP–a（3）在PC1上运行Ethereal截获报文，为了截获和实验内容有关的报文，Ethereal的CaptrueFilter设置为默认方式；（4）在主机PC1上执行Ping命令向网关发送数据报；（5）执行完毕，保存截获的报文并命名为arp-1-学号；（6）在PC1计算机上再次执行ARP–a命令，查看高速缓存中的ARP地址映射表的内容：1）这次

7、看到的内容和步骤(2)的内容相同吗？结合两次看到的结果，理解ARP高速缓存的作用。2）把这次看到到的高速缓存中的ARP地址映射表写出来。（7）：重复步骤：(3)—(4)，将此结果保存为arp-2-学号；（8）：打开arp-1-学号，完成以下各题：1）在截获的报文中由几个ARP报文？在以太帧中，ARP协议类型的代码值是什么？2）打开arp-2-学号，比较两次截获的报文有何区别？分析其原因。3）分析arp-1中ARP报文的结构，完成表11。表11ARP报文分析ARP请求报文ARP应答报文字段报文信息及参数字段

8、报文信息及参数硬件类型硬件类型协议类型协议类型硬件地址长度硬件地址长度协议地址长度协议地址长度操作操作源站物理地址源站物理地址源站IP地址源站IP地址目的站物理地址目的站物理地址目的站IP地址目的站IP地址