实验一 简单报文分析.docVIP

实验一 简单报文分析 一、实验时间：2011年11月10日 二、实验地点：c2-416 一、实验目的： 1）掌握协议分析工具wireshark的使用（见wireshark图解教程） 2）掌握以太网数据帧的结构 3）掌握IP数据包的结构 4）掌握ARP协议的工作过程 5）掌握ICMP协议工作原理 二、实验内容及步骤 请通过操作得出具体的结论 1、观察以太网帧结构 进行实验的主机运行Windows XP操作系统。通过Wireshark将实验主机的网卡设置为通常模式（非混杂模式），捕捉以下场景中的数据帧，用web浏览器访问Internet上的站点。 依次查看捕获的各数据帧，看看目的地为实验主机的数据帧中长度最小的是多大；查看这种帧的各个域，看看前导码是否包含在记录的数据中；记录的数据是从哪个字段开始，至哪个字段结束。这是否验证了IEEE 802.3标准中规定的最小帧长为64字节？ 前导码不包含在记录的数据中，因为IEEE 802.3 IEEE802.3帧的前导码由7帧中数据可以只封装来自ISO2层的数据，比如ARP协议直接封装在以太帧中不需要过大的数据部分 查看捕获的帧中长度最长的帧。可以多访问一些网页以捕获更多的帧，看看这些帧的长度最大是多少？为什么？ 帧的格式：7个字节的前导码+6个字节的源mac地址+6个字节的目的mac地址+2个字节的类型+46-