wireshark分析以太网帧结构_计算机网络实验使用wireshark分析以太网帧与arp协议.docx...

计算机网络实验-使用wireshark分析以太网帧与arp协议.docx

实验4使用WIRESHARK分析以太网帧与ARP协议一、实验目的分析以太网帧&＃xff0c;MAC地址和ARP协议二、实验环境与因特网连接的计算机网络系统&＃xff1b;主机操作系统为WINDOWS&＃xff1b;使用WIRESHARK、IE等软件。三、实验步骤IP地址用于标识因特网上每台主机&＃xff0c;而端口号则用于区别在同一台主机上运行的不同网络应用程序。在链路层&＃xff0c;有介质访问控制(MEDIAACCESSCONTROL,MAC)地址。在局域网中&＃xff0c;每个网络设备必须有唯一的MAC地址。设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组。WIRESHARK能把MAC地址的组织标识转化为代表生产商的字符串&＃xff0c;例如&＃xff0c;00065BE34D1A也能以DELLE34D1A显示&＃xff0c;因为组织唯一标识符00065B属于DELL。地址FFFFFFFFFFFF是一个特殊的MAC地址&＃xff0c;意味着数据应该广播到局域网的所有设备。在因特网上&＃xff0c;IP地址用于主机间通信&＃xff0c;无论它们是否属于同一局域网。同一局域网间主机间数据传输前&＃xff0c;发送方首先要把目的IP地址转换成对应的MAC地址。这通过地址解析协议ARP实现。每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分&＃xff0c;而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址。如果没有发现IP地址的转换项&＃xff0c;那么本机将广播一个报文&＃xff0c;要求具有此IP地址的主机用它的MAC地址作出响应。具有该IP地址的主机直接应答请求方&＃xff0c;并且把新的映射项填入ARP高速缓存。发送分组到本地网外的主机&＃xff0c;需要跨越一组独立的本地网&＃xff0c;这些本地网通过称为网关或路由器的中间机器连接。网关有多个网络接口卡&＃xff0c;用它们同时连接多个本地网。最初的发送者或源主机直接通过本地网发送数据到本地网关&＃xff0c;网关转发数据报到其它网关&＃xff0c;直到最后到达目的主机所在的本地网的网关。1、俘获和分析以太网帧(1)选择工具INTERNET选项删除文件(2)启动WIRESHARK分组嗅探器(3)在浏览器地址栏中输入如下网址HTTP//GAIACSUMASSEDU/WIRESHARKLABS会出现WIRESHARK实验室主页。(4)停止分组俘获。在俘获分组列表中(LISTINGOFCAPTUREDPACKETS)中找到HTTPGET信息和响应信息&＃xff0c;如图1所示。。HTTPGET信息被封装在TCP分组中&＃xff0c;TCP分组又被封装在IP数据报中&＃xff0c;IP数据报又被封装在以太网帧中)。在分组明细窗口中展开ETHERNETII信息(PACKETDETAILSWINDOW)。图21HTTPGET信息和响应信息2、分析地址ARP协议1ARPCACHINGARP协议用于将目的IP转换为对应的MAC地址。ARP命令用来观察和操作缓存中的内容。虽然ARP命令和ARP有一样的名字&＃xff0c;很容易混淆&＃xff0c;但它们的作用是不同的。在命令提示符下输入ARP可以看到在你所在电脑中ARP缓存中的内容。为了观察到你所在电脑发送和接收ARP信息&＃xff0c;我们需要清除ARP缓存&＃xff0c;否则你所在主机很容易找到已知IP和匹配的MAC地址。步骤如下(1)清除ARPCACHE&＃xff0c;具体做法在MSDOS环境下&＃xff0c;输入命令ARP–D(2)选择工具INTERNET选项删除文件(3)启动WIRESHARK分组俘获器(4)在浏览器地址栏中输入如下网址HTTP//GAIACSUMASSEDU/WIRESHARKLABS/HTTPWIRESHARKLABFILE3HTML(5)停止分组俘获。(6)选择ANALYZEENABLEDPROTOCOLS取消IP选项选择OK。如图3所示图22利用WIRESHARK俘获的ARP分组四、实验报告根据实验&＃xff0c;回答下面问题回答下面的问题0你所在的主机48BITETHERNET地址是多少1包含ARP请求消息的以太帧的十六进制目的地和源地址是什么2ARP操作码出现在以太帧从最前端开始的第几字节(操作码OPCODE)3包含ARP响应消息的以太帧的十六进制目的地和源地址是什么