2015以太帧格式分析实验报告.docVIP

实 验 报 告 实验名称 队 别 姓 名 李王丁学 号 实验日期 实验报告要求： 1.实验目的 2.实验要求 3.实验环境 4.实验作业 5.问题及解决 6.思考问题 7.实验体会 【实验目的】 1．复习抓包工具的使用及分析方法 2．分析 【实验要求】 用截包【实验环境】 用以太网交换机连接起来的windows 7操作系统的计算机，通过接入Internet。 【实验中出现问题及解决方法】 1．填充 2． 【思考问题】 1．？ 在ping其他宿舍的IP时需要通过宿舍的交换机将ping请求先转发给楼层交换机，再由楼层交换机转发给目标IP所在的宿舍交换机。分析无法ping到隔壁宿舍主机的原因，很可能是楼层交换机设置了禁止内部ping的防火墙，阻止了本楼层交换机地址段内的主机相互ping对方。而同宿舍之所以可以相互ping到，是因为ping请求没有经过楼层交换机，直接由宿舍交换机转发给了目标IP主机。 2． 让我们继续分析4.1 ARP原理，A得到ARP应答后，将B的MAC地址放入本机缓存。本机MAC缓存是有生存期的，生存期结束后，将再次重复上面的过程。 然而，ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。 局域网中的某台机器向A发送一个自己伪造的ARP应答，即IP地址为的IP，而MAC地址是伪造的，则当A接收到伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通！这就是一个简单的ARP欺骗。 【实验体会】 成绩 优 良 中 及格 不及格 教师签名： 日期： 【实验作业】 1 Ethernet II（DIX 2.0）和IEEE 802.3。我们接触过的IP、ARP、EAP和QICQ协议使用Ethernet II帧结构，而STP协议则使用IEEE 802.3帧结构。 Ethernet II是由Xerox与DEC、Intel在1982年制定的以太网标准帧格式。IEEE 802委员会在1985年公布的以太网。 Ethernet II和IEEE 802.3的帧格式： ⑴ 前导码：由0、1间隔代码组成，通知目标站作好接收准备。以太网帧0、1间隔代码IEEE 802.3帧的前导码占用7个字节，是两个连续的代码1帧首定界符（SOF），表示一帧实际开始。 目标和源地址：表示发送和接收帧的工作站的地址，各占据6个字节。其中，目标地址可以是单址，也可以是多点传送或广播地址。 类型（）长度（）：Ethernet II帧中表示类型（）指定接收数据的高层协议IEEE 802.3帧中表示长度（）数据段的长度。 数据（）：在经过物理层和逻辑链路层的处理之后，包含在帧中的数据将被传递给在类型段中指定的高层协议。数据段的长度最小应当不低于46个字节如果数据段长度过小，那么将会自动填充。将会数据段IEEE 802.3帧中该部分还包含802.2的头部信息。 ⑸ 帧校验序列（FSC）：包含长度为4个字节的循环冗余校验值（CRC），由发送设备计算产生，在接收方被重新计算以确定帧在传送过程中是否被损坏。 ．Ethernet II 这一帧的长度是60字节，小于最小帧长64字节。对比1.1帧结构可以发现，前导码类型（）数据（）填充帧校验序列（FSC）帧校验序列 Ⅱ． 这一帧的长度也是60字节，前导码长度（）数据填充帧校验序列2 ping同学的IP地址，分析帧，得到自己和同学的mac地址 开始做这个实验时，尝试去ping隔壁宿舍同学的IP地址[10.104.137.124]，但结果却不如人愿，无法ping到其主机，结果如下图： 同时用Wireshark抓包，得到了如下结果： 分析无法ping到的原因，本机一直广播发送ARP请求，询问哪个端口有[10.104.137.124]这台机器，但是却没有回应。这个问题作为思考题1进行分析。 后来去ping本宿舍（连接着同一交换机）的主机IP[10.104.137.106]获得了成功，结果如下图： 接受到了长度为32字节的回复数据包。同时用Wireshark抓包，通过下面一个ping的回应帧，可以得到自己和同学的MAC地址，结果如下图： 得到目标地址（因为是回应帧，因此这是自己的