使用包嗅探和协议分析软件Ethereal 分析 Ethernet帧..docVIP

计算机网络课程 实验报告 姓名 院系 自动化学院 学号 实验地点 东校区机房 实验时间 实验课表现 出勤、表现得分 实验报告 得分 实验总分 操作结果得分 实验目的： 熟悉并应用Ethereal软件。 捕获数据报并且分析报文的结构。 实验内容： 1. 在windows中安装Ethereal软件。 2、配置包捕获模式为混杂模式，捕获网络中所有机器的数据包 当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段（如了解本机网卡地址字段、IP地址字段、端口号等） 结果： 分析：可以看出此帧为Ethernet V2帧，端口号为9101。 其中，目的MAC地址为：01:00:5e:00:05:02,源MAC地址为：ec:a8:6b:68:ed:d9 类型：0x08 00 为IP协议的数据。 数据里面是一个ip数据报。其中0x45指是IPV4协议的，并且头部长度为20B+5B。服务类型字段是：0x00，总长度字段是：0x00 56代表都86字节。标识字段为：0x20 23，分断标识与段偏移量：0x00 00表示可分片，且为最后一片。 生存期字段：0x20，协议字段：0x11，表示数据部分要提交给UDP协议。头部校验和字段为：0x54 b5 源地址字段为：0x d2 2a 69 92 目的地址字段为：0x e5 00 05 02,其余为数据部