计算机网络基础2.docVIP

电气与信息工程学院计算机系 计算机网络基础 实验报告 实验名称： 利用分组嗅探器Ethereal 捕获协议报文实验 班级： 姓名： 学号： 组员： 实验地点： 实3-209 日期： 2012-4-11 一、实验目的 1、掌握网络协议分析仪Ethereal 的安装与使用； 2、深入理解ARP 协议的工作原理和重要作用； 3、了解IEEE802.3 标准规定的MAC 层帧结构。 二、实验内容 实验内容 1、网络协议分析仪Ethereal 的安装，了解其基本使用方法； 2、通过使用ping 命令，截获报文，分析ARP 协议的解析过程和报文结构； 3、通过对截获的帧进行分析，了解IEEE802.3 标准规定的MAC 层帧结构。 实验环境 1、交换机1 台，PC 机2 台； 2、Ethereal 软件。 实验步骤 （一）Ethereal 软件的安装与使用 步骤1：Ethereal 软件的安装。 Ethereal 网址：/。到Ethereal 的网站后，点击download，接着 选择要安装的系统平台，如Windows 或Linux，然后点击下载链接即可进行下载。Ethereal 的安装非常简单，只要执行ethereal-setup-x.y.z.exe 即可。 步骤2：Ethereal 软件的使用。 欲截获网络上的数据包，只要指定网卡(Network Interface Card)，接着按Start 即可。 找到所用IP地址，按Start 后，Ethereal 会开始统计目前所截获的数据包，如图 点击Continue without Saving开始进行抓包。 Ethereal 截取数据包的页面。由上而下分別是功能表栏、工具栏、截取数据包的列表以及数据包的详细资料，最下面则是数据包的内容，这时是以16 进制及ASCII编码的方式来表示。 Stop停止后抓包结果如图 （二）理解ARP 协议 步骤1：按照图进行组网，并配置计算机的IP 地址。 步骤2：在PCA、PCB 的命令行窗口中执行以下命令： C:\arp –a 结果是： 如果ARP 缓存非空，可以执行arp –d 命令，清空ARP 缓存。 步骤 3：运行 PCA、PCB 上的 Ethereal，开始截获数据报文；在 PCA 的命令行窗口 中执行ping 2 。执行完之后，停止PCA、PCB 上的Ethereal 报文截获 步骤4：在PCA、PCB 的命令行窗口中执行以下命令： C:\ARP –a 结果是： 步骤5：重复步骤3。 步骤6：分析文件，完成下列工作： （1）统计 “protocol ”字段填空：有 2 个ARP 报文。 （2）分析ARP 报文结构：选中第一个ARP 请求报文，记录各字段值。 （3）在所有报文中，ARP 报文中ARP 协议树的opcode 字段有两个取值 1、2， 两个取值分别表达什么信息？ Opcode：request ：取值为1时，表示请求信息 Opcode：request ：取值为2时，表示响应信息 （4）选中第一条 ARP 请求报文和第一条 ARP 应答报文，将 ARP 请求报文和 ARP 应答报文中的字段信息填入表。 ARP请求报文和ARP应答报文的字段信息 字段项 ARP请求数据报文 ARP应答数据报文 链路层Destination项 Broadcast(ff:ff:ff:ff:ff) Elitegro_44:22:88(00:0d:87:44:22:88) 链路层Source项 Elitegro_44:22:88(00:0d:87:44:22:88) Elitegro_3e:fe:4c(00:0d:87:3e:fe:4c) 网络层Sender MAC Address Elitegro_44:22:88(00:0d:87:44:22:88) Elitegro_3e:fe:4c(00:0d:87:3e:fe:4c) 网络层Sender IP Address () () 网络层Target MAC Address 00:00:00_00:00:00(00:00:00:00:00) Elitegro_44:22:88(00:0d:87:44:22:88) 网络层Target IP Address () () 步骤7：分析文件ping2-学号，完成下列工作： 比较文件ping1-学号中截获的报文信息，少了什么报文？简述ARP Cache 的作用。 答：比较第一次 少了arp报文。每一个PC机都有一个ARP高速缓存（ARP cache，里边有本局域网上的各主机和路由器的IP地址到硬件地址的映射表，这些都是该主机目前知道的一些地址）。 （2）写出ARP