IEEE802.3、IpV4、ICMPv4、ARP协议的配置和观察.docVIP

IEEE 802.3、IpV4、ICMPv4、ARP协议的配置和观察 ◎IEEE 802.3协议（基于Windows系统） 一、协议介绍 1．IEEE 802.3协议结构在所有IEEE 802协议中，OSI数据链路层被划分为两个IEEE 802子层，即：媒体访问控制（MAC）子层和MAC客户端子层。IEEE 802.3物理层对应于OSI参考模型的物理层。MAC子层有以下几个基本职能。（1）数据封装发送和接收数据封装。包括成帧、编址（源地址及目的地址的处理）和差错检测等。 （2）发送媒体访问管理借助于监视物理层收发信号（PLS）部分提供的载波监听信号，发送媒体访问管理设法避免发送信号与媒体上其他信息发生冲突。 （3）接收媒体访问管理 接收媒体访问管理部件要检测到达的帧是否错误，帧长是否超过最大长度，是否为8位的整倍数，还要过滤冲突的信号，即把小于最小长度的帧过滤掉。（4）接收数据解封这一部分检验帧的目的地址字段，决定本站是否应该接收该帧，如地址符合，将送到LLC子层，并进行差错检验。 媒体访问控制（MAC）客户端子层可能是以下一种。(?逻辑链路控制（LLC）：提供终端协议栈的以太网MAC和上层之间的接口，其中LLC由IEEE 802.2标准定义。(?网桥实体：提供局域网之间的LAN -to- LAN接口，可以使用同种协议（如以太网到以太网）和不同的协议（如以太网到令牌环）之间。网桥实体由IEEE 802.1标准定义。 2．MAC帧格式MAC帧是在MAC子层实体间交换的协议数据单元，10/100Mbps以太网中IEEE 802.3 MAC帧的格式如下图所示。IEEE 802.3 MAC帧中包括前导码P、帧起始定界符SFD、目的地址DA、源地址SA、表示数据字段字节数长度的字段LEN、要发送的数据字段、填充字段PAD和帧校验序列FCS等8个字段。这8个字段中除了数据字段和填充字段外，其余的长度都是固定的。 3．以太网基本工作原理以太网上的每台计算机都能独立运行，不存在中心控制器。连接到以太网的所有工作站都接入共享信令系统，又称为介质。要发送数据时，工作站首先监听信道，如果信道空闲，即可以以太帧或数据包格式传输数据。每帧传输完毕之后，各工作站必须公平争取下一帧的传输机会。对于共享信道的访问取决于嵌入到每个工作站的以太网接口的媒体访问控制机制。该机制建立在载波监听多路访问/冲突检测（CSMA/CD）基础上。当以太帧发送到共享信道后，所有以太网接口查看它的目标地址。如果帧目标地址与接口地址相匹配，那么该帧就能被全部读取并且被发送到那台计算机的网络软件上。如果发现帧目标地址与它们本身的地址不匹配时，则停止帧读取操作。以太网的信号拓扑是一种逻辑拓扑，用来区别介质电缆的实际物理布局。以太网的逻辑拓扑结构提供了一条单一信道（或总线）用于传送以太网信号到所有工作站。多个以太网段可以链接在一起构成一个较大的以太网，这通过一种能够放大信号和重新计时的叫做中继器的设备实现。通过中继器，多段以太网系统可以像“无根分支树”（non-rooted branching tree）一样扩展。“无根”意味着系统在任意方向上都可以生成链接段，且没有特定的根段。最重要的是，各段的连接不能形成环路。系统的每个段必须具有两个终端，这是由于以太网系统在环路路径上不能正确运行。即使介质段以星型模式物理连接，且许多段都接在中继器上，但是它的逻辑拓朴结构仍就是通过以太网单信道传送信号至所有工作站。 二、实验操作： arp –d 删除主机上的所有arp 表项。 启动Wireshark，设置端口为本地网卡，过滤规则为默认。捕抓文件名设为test.开始捕抓。 访问互联网。 捕抓一段时间后，查看捕抓结果。比较各个帧的长度大小，发现目的地为试验主机的数据帧长度最小是60帧，这是因为少了4个字节的校验和，所以会小于64.而最大的数据帧是1514字节，通过记录显示，1514=6字节的目的地址+6字节的源地址+2字节类型+1500字节数据。同样没有校验和。 截图如下： 在Wireshark中设置过滤规则为arp,得结果如下： 源地址可在命令行中用ipconfig /all验证。 思考题解答： 如上面所述，确实发现了比60字节更小的帧，分析得知，是帧发送时发生了冲突，发生冲突后帧不会继续发送，所以是冲突留下来的碎片。 上网查找资料，看看除了IP和ARP之外，还有哪些IEEE 802.3协议支 持的网络分组类型，编码分别是什么？ 答： RARP：Ox8035 IPv6: Ox80dd IPv4协议 协议介绍 互联网协议（Internet Protocol）是规范计算机网络中数据传送的一套协议。目前使用的是IPv4， IPv