推荐-实验二使用wireshark分析以太网帧与arp协议.pdfVIP

实验二 使用 Wireshark 分析以太网帧与 ARP 协议 一、实验目的 分析以太网帧， MAC地址和 ARP协议 二、实验环境 与 因 特 网 连 接 的 计 算 机 网 络 系 统 ；主 机 操 作 系 统 为 windows ； 使 用 Wireshark 、IE 等软件。 三、实验步骤： IP 地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上 运 行 的 不 同 网 络 应 用 程 序 。 在 链 路 层 ， 有 介 质 访 问控 制 （Media Access Control,MAC ）地址。在局域网中，每个网络设备必须有唯一的 MAC地址。设备 监听共享通信介质以获取目标 MAC地址与自己相匹配的分组。 Wireshark 能把 MAC地址的组织标识转化为代表生产商的字符串，例如， 00:06:5b:e3:4d:1a 也能以 Dell:e3:4d:1a 显示，因为组织唯一标识符 00:06:5b 属于 Dell 。地址 ff:ff:ff:ff:ff:ff 是一个特殊的 MAC地址，意味着数据应该 广播到局域网的所有设备。 在因特网上， IP 地址用于主机间通信，无论它们是否属于同一局域网。同 一局域网间主机间数据传输前，发送方首先要把目的 IP 地址转换成对应的 MAC 地址。这通过地址解析协议 ARP实现。每台主机以 ARP高速缓存形式维护一张已 知 IP 分组就放在链路层帧的数据部分，而帧的目的地址将被设置为 ARP高速缓 存中找到的 MAC地址。如果没有发现 IP 地址的转换项，那么本机将广播一个报 文，要求具有此 IP 地址的主机用它的 MAC地址作出响应。 具有该 IP 地址的主机 直接应答请求方，并且把新的映射项填入 ARP高速缓存。 发送分组到本地网外的主机， 需要跨越一组独立的本地网， 这些本地网通过 称为网关或路由器的中间机器连接。 网关有多个网络接口卡， 用它们同时连接多 个本地网。 最初的发送者或源主机直接通过本地网发送数据到本地网关， 网关转 发数据报到其它网关，直到最后到达目的主机所在的本地网的网关。 1、俘获和分析以太网帧 （1）选择 工具-Internet 选项 - 删除文件 （2 ）启动 Wireshark 分组嗅探器 （3 ）在浏览器地址栏中输入如下网址： /wireshark-labs 会出现 wireshark 实验室主 页。 （4 ）停止分组俘获。在俘获分组列表中（ listing of captured packets ） 中找到 HTTPGET信息和响应信息，如图 1 所示。（如果你无法俘获此分组，在 Wireshark 下打开文件名为 ethernet--ethereal-trace-1 的文件进行学习）。 HTTP GET信息被封装在 TCP分组中， TCP分组又被封装在 IP 数据报中， IP 数据报又被封装在以太网帧中）。在分组明细窗口中展开 Ethernet II 信息 （packet details window ）。回答下面的问题： 1、 你所在的主机 48-bit Ethernet 地址是多少？ 2、 Ethernet 帧 中 目 的 地 址 是 多 少 ？ 这 个 目 的 地 址 是