实验四-ip协议分析

《实验四-ip协议分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验四IP协议/TCP协议分析实验一、实验目的通过对截获帧进行分析，验证TCP/IP的主要协议和协议的层次结构，掌握对应数据包的内部封装结构。二、实验内容使用Ethereal网络监听软件对TCP/IP体系下的以太网链路层MAC帧，网络层ARP协议、ICMP协议和IP协议，传输层TCP协议和UDP协议格式进行分析。三、实验知识局域网按照网络拓扑结构可以分为星形网、环形网、总线网和树形网，相应代表性的网络主要有以太网、令牌环形网、令牌总线网等。局域网经过近三十年的发展，尤其是近些年来快速以太网（100Mb/s）、吉比特以太网（1Gb/s）和10吉比特以太网（10Gb/s）的飞速发展，

2、采用CSMA/CD（Carriersense，MultipleAccesswithCollisiondetection）接入方法的以太网已经在局域网市场中占有绝对优势，以太网几乎成为局域网的同义词。因此，本章的实验以以太网为主。以太网MAC帧常用的以太网MAC帧格式有两种标准，一种是DIXEthemetV2标准，另一种是IEEE的802.3标准。图41显示了这两种不同的MAC帧格式。图41Ethernet和IEEE802.3/802.2定义的帧封装结构EthernetV2标准的MAC帧格式DIXEthernetV2标准是指数字设备公司（DigitalEquipmentCorp

3、.）、英特尔公司（IntelCorp.）和Xerox公司在1982年联合公布的一个标准。它是目前最常用的MAC帧格式，它比较简单，由5个字段组成。第一、二字段分别是目的地址和源地址字段，长度都是6字节；第三字段是类型字段，长度是2字节，标志上一层使用的协议类型；第四字段是数据字段，长度在46～1500字节之间；第五字段是帧检验序列FCS，长度是4字节。此外，为了使发送端和接收端达到位同步，实际传送时要在MAC帧前设置前同步码（7字节）和帧开始界定符（1字节）。这两个字段和帧检验序列FCS在网卡接收MAC帧时被去掉了，因此实验中抓包软件截获报文中没有这些字段。EthernetV2标

4、准定义MAC帧都有最小长度要求，规定数据部分必须至少为46字节。为了保证这一点，必要时需要插入填充（pad）字节。IEEE802.3标准的MAC帧格式1983年，IEEE（电子电气工程师协会）802委员会公布了一个和EthernetV2标准稍有不同的标准集，局域网的数据链路层被拆成逻辑链路控制LLC子层和媒体接入控制MAC子层。MAC子层中定义了几种不同的局域网标准，如802.3针对整个CSMA/CD网络，802.4针对令牌总线网络，802.5针对令牌环网络。如图41所示，802.2和802.3定义了一个与DIXEthernetV2标准不同的以太网帧格式。IEEE802.3标准

5、设计的主要特点是MAC层能够知道其有效数据的长度并能够为局域网提供面向连接的服务。与DIXEthernetV2标准相比要复杂一些。IEEE802.3MAC帧的第一、二字段也分别是目的地址和源地址字段，长度都是6字节；第三字段是长度／类型字段，如果该字段数值小于1500，它就表示MAC帧数据字段的长度；如果其数值大于0x0600，就表示类型，即上层协议的类型，此时802.3的MAC帧和EthernetV2的MAC帧一样。当长度／类型字段表示长度时，MAC帧的数据部分为802.2标准定义的LLC子层的LLC帧，其长度就是长度／类型字段的值。LLC帧的首部有3个字段，目的服务访问点DS

6、AP（DestinationServiceAccessPoint，l字节）、源服务访问点SSAP（SourceServiceAccessPoint，1字节）和控制字段（1或2字节）。DSAP指出LLC帧的数据应当上交的协议，SSAP指出发送数据的协议，控制字段则指出LLC帧的类型。其数据字段、帧检验序列FCS字段、MAC帧前前同步码、帧开始界定符，以及最小长度要求与EthernetV2标准类似。此外，802.3标准为了能够更好地与EthernetV2标准兼容，802委员会又制定了802.3子网接入协议SNAP（Sub-NetworkAccessProtocol），对LLC首部进行

7、扩展。使用SNAP协议时，DSAP和SSAP的值都设为0xaa，Control字段的值设为3，随后的3个字节OrganizationCode一般都置为0。再接下来的2个字节类型字段和以太网帧格式一样。显然，与EthernetV2标准相比，802.3标准在MAC帧中增加了8个字节的开销，而且实践证明，这样做过于繁琐，使得其在实际中很少得到使用。因此，本实验中重点分析EthernetV2MAC帧的格式，802.3MAC帧只做一般了解。TCP/IP体系结构当网络运行TCP/IP协议时，