使用ethereal学习ip协议

《使用ethereal学习ip协议》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、电子信息工程系实验报告成绩：课程名称：计算机网络指导教师（签名）：实验项目名称：实验四使用Ethereal学习TCP/IP协议实验时间:2012/5/10班级：电信092姓名：学号：910706220一、实验目的:1、掌握以太网帧的构成，了解各个字段的含义2、掌握网络协议分析软件的基本使用方法3、掌握常用网络管理命令的使用方法二、实验原理:数据链路层将不可靠的物理层转变为一条无差错的链路，涉及的数据单位是帧(frame)，高层的协议数据被封装在以太网帧的数据字段发送。使用网络协议分析软件可以捕获各种协议数据包，通过查看这些协议数据包中数据链路帧

2、的各字段可以分析网络协议的内部机制。三、实验环境:计算机Ethereal软件四、实验结果及分析：1、应用Ethereal打开Ethereal，在菜单中选取Capture,并点击caption中的Interfaces，在下拉菜单中选择要抓包的网卡，这里选取的IP地址为172.19.35.8的所在本主机的网卡抓取数据包，点击capture按钮进入capturedpackets抓包进度界面，再点击stop进入协议分析主界面。图1抓包网卡图2抓包进度图1-3协议分析主界面2、设置etheral的显示过滤器根据设置过滤规则来过滤掉我们感兴趣的数据包，显示

3、过滤器是在抓完包以后，通过显示过滤器可以用来从已经捕获的数据包中找到你感兴趣的包，并显示出来。在etheral窗口的左下角的Filter中输入tcp,然后回车，ethereal就会只显示tcp协议的包如图5所示。输入ftp,然后回车，ethereal就会只显示FTP协议的包如图4所示。在本软件运行的同时我们连接了校ftp://172.22.16.85，我们以此为所要抓的内容，在etheral窗口的左下角的Filter中输入ip.addr==172.19.35..8则etheral只抓取与站点ftp://172.19.35..8相关的包如图6所示

4、。图4FTP类包图5TCP类包图6学校FTP的数据包五、思考题：(1)捕获到的以太网数据帧中广播数据包的目的MAC地址字段的值是什么？答：捕获到的目的MAC地址字段为172.19.35..8(2)捕获到的以太网数据帧的类型字段的值是什么？对应什么协议。答：协议类型：0x0800表示网络层使用的是IP协议