实验四--IEEE-802.3协议分析与以太网.docVIP

实验 实验目的 分析802.3协议 熟悉以太网帧的格式 实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE等软件。 实验步骤俘获并分析以太网帧俘获并分析以太网帧 清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。 启动Ethereal，开始分组俘获。 在浏览器的地址栏中输入： /ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 停止分组俘获。首先，找到你的主机向服务器发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应报文的序号。其中，窗口大体如下。 选择“Analyze-Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。 选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开Ethernet II信息部分。根据操作，回答“四、实验报告内容”中的1-5题 选择包含HTTP 响应报文第一个字节的以太网帧，根据操作，回答“四、实验报告内容”中的6-10题 ARP 利用MS-DOS命令：arp 或 c:\windows\system32\arp查看主机上ARP缓存的内容。根据操作，回答“四、实验报告内容”中的11题。 利用MS-DOS命令：arp -d * 清除主机上ARP缓存的内容。 清除浏览器缓存。 启动Ethereal，开始分组俘获。 在浏览器的地址栏中输入： /ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 停止分组俘获。选择“Analyze-Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。根据操作，回答“四、实验报告内容”中的12-15题。 实验报告内容 在实验的基础上，回答以下问题： 你主机的48位以太网地址是多少？以太网主机48位地址是服务器的以太网地址吗？如果不是，该地址是什么设备的以太网地址？ 给出Frame头部Type字段(2字节)的十六进制值。标志字段的值是1？Give the hexadecimal value for the two-byte Frame type field. What do the bit(s) whose value is 1 mean within the flag field?） 答：。 在包含“GET”以太网帧中，字符“G”的位置(从Frame的头部开始)？How many bytes from the very start of the Ethernet frame does the ASCII “G” in “GET” appear in the Ethernet frame?） 在该以太网帧中CRC字段的十六进制值是多少？以太网在末尾还有个4byte的CRC校验，但是Ethereal把这个剥除了故没有显示。以太Frmae中的源地址是多少？该地址是你主机的地址吗？是服务器的地址吗？如果不是，该地址是什么设备的以太网地址？ 以太网帧的48位目的地址是多少？该地址是你主机的地址吗？ 给出Frame头部2-字节Type字段的十六进制值。在包含“OK”以太网帧中，从该帧的起始处算起，”O”是第几个字节？ 在该以太网帧中CRC字段的十六进制值是多少？写下你主机ARP缓存中的内容。其中每一列的含义是什么？ 包含ARP请求报文的以太网帧的源地址和目的地址的十六进制值各是多少？ 给出Frame头部Type字段的十六进制值。 14从/innotes/std/std37.txt处下载ARP规范说明。在http://www.erg.abdn.ac.uk/users/gorry/course/inets/arp.html处读关于ARP的讨论网页。根据操作回答： opcode字段) 形成ARP报文的以太网帧中ARP payload部分opcode字段的值是多少？ ) 在ARP报文中是否包含发送方的IP地址？Where in the ARP request does the “question” appear – the Ethernet address of the machine whose corresponding IP address is being queried?） 15 现在找出一个对ARP请求作出响应的应答包，回答下列问题： 1）opcode字段) 形成ARP响应报文的以太网帧中ARP payload部分opcode字段的值是多少？ ) 与上述ARP请求相对应的arp报文中，“应答”出现在什么位置？ （原文：Where in the ARP messa