实验6 网络协议分析实验报告(20151109).docVIP

第 PAGE 2页 共 NUMPAGES 2页 实验6 网络协议分析实验报告 一、网络环境 IP:02/24 IP:01/24 MAC:44:87:FC:9A:64:F7 MAC:44:87:FC:98:E9:F8 ARP Cache: ARP Cache: 01—44:87:FC:98:E9:F8 02—44:87:FC:9A:64:F7 二、在客户机上抓包 1.启动IRIS3.7 设置只抓23和01之间的数据包： ①Ctrl+B Address Book（地址表） ②Ctrl+E Edit filter（过滤） 2.运行CMD，在命令行窗口输入ARP –D //清除ARP缓存 3.在IRIS3.7中Ctrl+A Start（抓包） 4.在IE浏览器地址栏输入01:22，将1.txt文件复制到文件夹,关闭IE 5.在IRIS3.7中Ctrl+Z Stop（停止抓包） 三、包分析 针对以上包进行网络协议分析 1.ARP包 ①ARP Request(1号包) ARP头封装成MAC header(Ethernet-Ⅱ)(MAC帧头) 字节 01 02 03 04 05 06 07 08 09