浙江大学本科实验报告-计算机网络基础课程使用ethereal分析帧及高层协议.doc

网络赚钱： 本科实验报告 课程名称： 计算机网络基础 姓 名： 张凌燕 学 院： 软件学院 系： 软件工程 专 业： 软件工程 学 号： 3052211066 指导教师： 陆魁军 吴良波 2007年 11 月 26 日 浙江大学实验报告 课程名称： 计算机网络基础 实验类型： 综合性实验 实验项目名称： 使用Ethereal 分析Ethernet帧及高层协议 学生姓名： 张凌燕 专业： 软件工程 学号： 3052211066 同组学生姓名： 无 指导老师： 陆魁军 吴良波 实验地点： 曹西软件学院机房 实验日期： 07 年 11 实验目的和要求： 熟悉掌握Ethereal软件的使用,并应用该软件分析Ethernet帧以及高级协议，从而能够加深对TCP/IP协议栈上的参与通信的网络数据包结构以及通信方式有进一步的了解。 实验内容和原理 1. 安装windows下的Ethereal及WinPcap软件。 2. 捕捉任何主机发出的Ethernet 802.3格式的帧（帧的长度字段=1500）。 3. 捕捉并分析局域网上的所有ethernet broadcast帧 。 4. 捕捉局域网上的所有ethernet multicast帧。 5. 捕捉局域网上主机1发出或接受的所有ARP包。 6. 捕捉局域网上的所有IP广播包。 7. 捕捉局域网上的所有IP组播包。 8. 捕捉局域网上的所有icmp包。 9. 捕捉主机1和www服务器 HYPERLINK /之间的通信。 10. 捕捉局域网上主机1发出或接受的所有FTP包。 11. 捕捉局域网上主机1发出或接受的所有POP包。 主要仪器设备 包嗅探及协议分析软件Ethereal，联网的PC机。 操作方法与实验步骤 1. 安装windows下的Ethereal及WinPcap软件。 2. 捕捉任何主机发出的Ethernet 802.3格式的帧（帧的长度字段=1500）， Ethereal的capture filter 的filter string设置为：ether[12:2] = 1500 捕捉任何主机发出的DIX Ethernet V2（即Ethernet II）格式的帧（帧的长度字段1500, 帧的长度字段实际上是类型字段）， Ethereal的capture filter 的filter string设置为：ether[12:2] 1500 观察并分析帧结构，802.3格式的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？ 分析选中的这一行，数据包以IEEE 802.3Ethernet帧格式封装。从中间的协议窗口得知：帧格式第1个字段Destination Address为01:80:c2:00:00:00;第2个字段Source Address为00:e0:fc:09:bc:f9;第3个字段Length为38。帧的上一层协议是LLC。 通过所截得的包可以得出802.3格式的帧的上一层主要是LLC。 观察并分析帧结构，Ethernet II的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？ 分析选中的这一行，数据包以Ethernet II帧格式封装。从中间的协议窗口得知，帧格式第1个字段Destination Address为ff:ff:ff:ff:ff:ff;第2个字段Source Address为00:02:3f:03:d3:bf;第3个字段type为0x0800。帧的上一层协议是IP。 通过所截得的包可以得出802.3格式的帧的上一层主要是IP、UDP、ARP。 3. 捕捉并分析局域网上的所有ethernet broadcast帧，Ethereal的capture filter 的filter string设置为：ether broadcast (1). 观察并分析哪些主机在发广播帧，这些帧的高层协议是什么？ 、08、主机在发广播帧，这些广播帧的最高协议为ARP和NBNS。 (2). 你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？ 我的LAN的共享网段上连接了255台计算机（此处不是很清楚） 1分钟内有将近60000个广播帧。 没有发生广播风暴。 4. 捕捉局域网上的所有ethernet multicast帧，Ethereal的capture filter 的filter string设置为：ether multicast (1). 观察并分析哪些节点在发multicast帧，这些帧的高层协议是什么？ 这些帧的高层协议有AR