使用包嗅探及协议分析软件Ethereal分析高层协议.docVIP

计算机网络课程 实验报告 姓名 院系 自动化学院 学号 实验地点 东校区机房 实验时间 实验课表现 出勤、表现得分 实验报告 得分 实验总分 操作结果得分 实验目的： 掌握协议分析软件Ethereal的使用方法； 实验内容： 1. 捕捉局域网上本机（假设为主机10.14.26.53）发出或接受的所有ARP包，Ethereal的capture filter 的filter string设置为：arp host 10.14.26.53. (1).主机10.14.26.53上执行 ” arp –d * ” 清除arp 缓存. ?? (2).观察并分析主机10.14.26.53发出或接受的所有ARP包，及arp包结构。 分析： 中0x0001说明硬件类型是以太网。Ox0800说明协议类型是IP协议。高层协议为ARP协议，数据报前面是端口号0x0800，类型字段为0x0806，发送的ip地址为210.42,105.189，发送的MAC地址为ec：a8:6b：67：35：f5。接收的ip地址为210.42,105.179，接收的MAC地址为ec：a8:6b：66：05：1f。 2. 捕捉局域网上的所有IP广播包，Ethereal的capture filter 的filter string设置为：ip broadcast (1). 观察并分析哪些节点在发广播包，这些包的高层协议是什么？ 分析：节点210.42.105.243、210.42.105.129、210.42.105.168、210.42.105.202、210.42.105.164、210.42.105.140、210.42.105.167等在发广播帧。高层协议为UDP协议。 3. 捕捉局域网上的所有IP组播包,Ethereal的capture filter 的filter string设置为： ip multicast (1). 观察并分析哪些节点在发组播包，这些包的高层协议是什么？ 分析：发送组广播的结点如图所示，高层协议大部分为UDP，少数为IGMP或OSPF。 4. 捕捉局域网上的所有icmp包，Ethereal的capture filter 的filter string设置为：icmp (1). 在主机10.14.26.53上 ping 局域网上的另一主机（例如10.14.26.54）。 (2). 观察并分析主机10.14.26.53发出或接受的所有icmp包，及icmp包的类型和结构。 分析：这些包的类型有ECHO和DESTINATION, DESTINATION中有 实验过程中遇到的问题如何解决的？ 问题1： 过滤包时过滤条件表达式要正确，不然会得到一些你不想要的包，而且浪费时间。要按步骤做，不然得不到结果，或是得到错误的结果。 本次实验的体会（结论） 通过本次实验,我学习使用了 Ethereal 软件，通过包过滤 规则的不同设置,捕获不同类型的数据包,分析 Ethernet 帧和高级协议数据包, 我对 TCP/IP 协议栈上的参与通信的数据包结构加深了理解和认识, 将会进一步促进理论知识的学习。 指导教师评语： 日期：