实验2 链路层.pptVIP

实验2 链路层协议分析 2005.05 实验内容 网络协议分析 以太网链路层报文格式 镜像 VLAN 网络协议分析原理 网卡有四种工作模式： 广播模式：在该模式下，网卡能够接收网络中的广播报 文； 组播模式：在该模式下，网卡能够接收网络中的组播报 文； 直接模式：在该模式下，网卡只能接收与自身硬件地址 相匹配的单播报文； 混杂模式：在该模式下，网卡能够接收网络中的所有报 文； 网络协议分析软件介绍 什么是网络协议分析 网络协议分析就是利用计算机的网卡截获网络上的数据报文，进行分析。 怎样进行网络协议分析 根据上面对网卡接收模式的分析，只要将网卡的接收模式置于混杂模式即可。 网络协议分析软件 实验内容 网络协议分析 以太网链路层报文格式 镜像 VLAN 以太网链路层报文格式分析 IEEE 802与Ethernet封装数据的区别 以太网链路层报文格式分析 链路层报文分析实验 三层交换机2台、标准网线4条、console线4条、计算机4台； 每4名同学为一组，其中每2名同学作为一小组，每小组共同配置1台交换机； 实验组网 实验说明 net send 1 hello \\1 结果上传： 00/网络实验/链路层实验 文件命名 班次-组号-机器号 实验内容 网络协议分析 以太网链路层报文格式 镜像 VLAN 镜像 端口镜像 将某些指定端口（出或入方向）的数据流量映射到监控端口，以便集中使用数据捕获软件进行数据分析 华为Quidway S3026、S2008、S2016、S2026等 流镜像 按照一定的数据流分类规则对数据进行分流，然后将属于指定流的所有数据映射到监控端口 华为Quidway 3026E、3026F、3526等 实验内容 网络协议分析 以太网链路层报文格式 镜像 VLAN 广播域和冲突域 以太网 基于冲突检测的载波帧听与多点访问的局域网络 广播域 广播域中一个接口卡（NIC）发送的广播帧将被该域中所有其它NIC接收 冲突域 冲突域中一个NIC发送的帧可能与该域中其它任何一个NIC发送的帧发生冲突 集线器和交换机 VLAN的产生－广播 VLAN划分广播域和子网 VLAN的类型 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN VLAN的帧格式 IEEE802.1Q 描述了VLAN的框架、VLAN提供的服务和VLAN涉及的协议和算法 帧在网络通信中的变化 Trunk和Access 三层交换机 二层交换机和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 VLAN实验 广播风暴 VLAN的配置 Trunk端口的配置 VLAN tag标记分析 VLAN间通讯 广播风暴实验 Vlan的配置实验 Trunk端口配置实验 VLAN tag标记分析实验 VLAN间通讯实验 讲解结束 开始实验 注意及时填写实验报告 北航计算机学院教学实验中心 北航计算机学院教学实验中心 网卡的缺省工作模式包含广播模式和直接模式！ Sniffer Ethereal 实例演示 ping命令抓包 Ethernet报文封装结构 IEEE 802报文封装结构 PC A PC B PC C PC D 小组1 小组2 路由器 交换机 A 交换机 B PC A 2 PC B 1 E0/1 E0/2 PCA、PCB、S1的组网 S1 HUB 所有端口属于同一个广播域 所有端口属于同一个冲突域 所有端口属于同一个广播域 每个端口属于一个冲突域 集线器 交换机 …… 广播 广播域1 VLAN 10 广播域2 VLAN 20 广播域3 VLAN 30 市场部 工程部 财务部 DA SA Type Data CRC 标准以太网帧 DA SA Type Data CRC tag TPID Priority CFI VLAN ID TCI 带有IEEE802.1Q标记的以太网帧 VLAN 2 VLAN 1 VLAN 1 VLAN 2 带有VLAN 1标签的以太网帧 带有VLAN 2标签的以太网帧 不带VLAN标签的 以太网帧 VLAN 1 VLAN 2 VLAN 1 VLAN 3 VLAN 2 VLAN 1 VLAN 5 VLAN 5 VLAN 2 VLAN 5 广播 Trunk Access VLAN 100 VLAN 200 VLAN 300 VLAN 100