计算机网络实验2 分析 Ethernet帧.doc

《计算机网络实验2 分析 Ethernet帧.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验2：使用包嗅探及协议分析软件Ethereal分析Ethernet帧.实验内容：1.在windows中安装Ethereal软件。2、配置包捕获模式为混杂模式，捕获网络中所有机器的数据包当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段（如了解本机网卡地址字段、IP地址字段、端口号等）3、配置包捕获过滤器，只捕获特定IP地址、特定端口或特定类型的包，然后重新开始捕获4.（a）捕捉任何主机发出的Ethernet802.3格式的帧（帧的长度字段<=1500），Ethereal的capturefilter的filter

2、string设置为：ether[12:2]<=1500（b）捕捉任何主机发出的DIXEthernetV2（即EthernetII）格式的帧（帧的长度字段>1500,帧的长度字段实际上是类型字段），Ethereal的capturefilter的filterstring设置为：ether[12:2]>1500观察并分析帧结构，802.3格式的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？观察并分析帧结构，EthernetII的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？5.捕捉并分析局域网上的所有ethernetbroadcast广播帧，

3、Ethereal的capturefilter的filterstring设置为：etherbroadcast(1).观察并分析哪些主机在发广播帧，这些帧的高层协议是什么？主要做什么用处？(2).你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？6.捕捉局域网上的所有ethernetmulticast帧，Ethereal的capturefilter的filterstring设置为：ethermulticast(1).观察并分析哪些节点在发multicast帧，这些帧的高层协议是什么？思考问题：1)本地数据存放的字节顺序和网络包中

4、的字节顺序是否相同？请按照字符型、短整数型和长整数型分别比较。2)怎样知道哪些数据包是MAC广播包或IP子网广播包？3)通过包捕获软件能否捕获到通过交换机连接的计算机发出的包？能够捕捉到其他计算机发出的哪些包？实验时间：2机时。参考资料：Ethereal自带的帮助文档