好文档就是一把金锄头!
欢迎来到金锄头文库![会员中心]
电子文档交易市场
安卓APP | ios版本
电子文档交易市场
安卓APP | ios版本

实验二使用Wireshark分析以太网帧与ARP协议.doc

6页
  • 卖家[上传人]:大米
  • 文档编号:545142871
  • 上传时间:2023-01-08
  • 文档格式:DOC
  • 文档大小:388KB
  • / 6 举报 版权申诉 马上下载
  • 文本预览
  • 下载提示
  • 常见问题
    • 实验二 使用Wireshark分析以太网帧与ARP协议一、实验目的分析以太网帧,MAC地址和ARP协议二、实验环境与因特网连接的计算机网络系统;主机操作系统为windows;使用Wireshark、IE等软件三、实验步骤:IP地址用于标识因特网上每台主机,而端口号则用于区别在同一台主机上运行的不同网络应用程序在链路层,有介质访问控制(Media Access Control,MAC)地址在局域网中,每个网络设备必须有唯一的MAC地址设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串,例如,00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示,因为组织唯一标识符00:06:5b属于Dell地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址,意味着数据应该广播到局域网的所有设备在因特网上,IP地址用于主机间通信,无论它们是否属于同一局域网同一局域网间主机间数据传输前,发送方首先要把目的IP地址转换成对应的MAC地址这通过地址解析协议ARP实现每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分,而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址。

      如果没有发现IP地址的转换项,那么本机将广播一个报文,要求具有此IP地址的主机用它的MAC地址作出响应具有该IP地址的主机直接应答请求方,并且把新的映射项填入ARP高速缓存发送分组到本地网外的主机,需要跨越一组独立的本地网,这些本地网通过称为网关或路由器的中间机器连接网关有多个网络接口卡,用它们同时连接多个本地网最初的发送者或源主机直接通过本地网发送数据到本地网关,网关转发数据报到其它网关,直到最后到达目的主机所在的本地网的网关1、俘获和分析以太网帧 (1)选择 工具->Internet 选项->删除文件(2)启动Wireshark 分组嗅探器(3)在浏览器地址栏中输入如下网址: 会出现wireshark实验室主页4)停止分组俘获在俘获分组列表中(listing of captured packets)中找到HTTP GET 信息和响应信息,如图1所示如果你无法俘获此分组,在Wireshark下打开文件名为ethernet--ethereal-trace-1的文件进行学习)HTTP GET信息被封装在TCP分组中,TCP分组又被封装在IP数据报中,IP数据报又被封装在以太网帧中)在分组明细窗口中展开Ethernet II信息(packet details window)。

      回答下面的问题:1、 你所在的主机48-bit Ethernet 地址是多少2、 Ethernet 帧中目的地址是多少这个目的地址是的Ethernet 地址吗这个目的地址是的Ethernet 地址图 HTTP GET信息和响应信息2、分析地址ARP协议(1)ARP CachingARP协议用于将目的IP转换为对应的MAC地址Arp命令用来观察和操作缓存中的内容虽然arp命令和ARP有一样的名字,很容易混淆,但它们的作用是不同的在命令提示符下输入arp可以看到在你所在电脑中ARP缓存中的内容为了观察到你所在电脑发送和接收ARP信息,我们需要清除ARP缓存,否则你所在主机很容易找到已知IP和匹配的MAC地址步骤如下:(1) 清除ARP cache,具体做法:在MSDOS环境下,输入命令arp –d.(2)选择 工具->Internet 选项->删除文件(3)启动Wireshark分组俘获器(4)在浏览器地址栏中输入如下网址:(5)停止分组俘获6)选择 Analyze->Enabled Protocols->取消IP选项->选择OK如图3所示: 图 利用Wireshark俘获的ARP分组四、实验报告根据实验,回答下面问题:1. 包含ARP 请求消息的以太帧的十六进制目的地和源地址是什么目的:ff:ff:ff:ff:ff:ff源地址:00:d0:f8:6b:ed:0a2. 给出两字节的帧类型域的十六进制值0x08063. ARP 操作码出现在以太帧从最前端开始的第几字节214. 当一个ARP 响应被给出时这个以太帧ARP 载荷部分的操作码字段的值是多少0x00025. 和早先请求的IP 地址相应的以太网地址在ARP 响应中位于何处由上图可知在第23~28字节6. 包含ARP 响应消息的以太帧的十六进制目的地和源地址是什么目的:00:d0:f8:6b:ed:0a源地址:70:f3:95:15:82:f87. 如果有计算机在网络上发出ARP 请求,为什么不一定有ARP 回复有可能该ip对应的网络设备没有开机或不存在。

      点击阅读更多内容
      关于金锄头网 - 版权申诉 - 免责声明 - 诚邀英才 - 联系我们
      手机版 | 川公网安备 51140202000112号 | 经营许可证(蜀ICP备13022795号)
      ©2008-2016 by Sichuan Goldhoe Inc. All Rights Reserved.