链路层协议分析实验报告.pdfVIP

链路层协议分析实验报告

工程类实验报告

系:计算机与信息学院专业:网络工程年级:09级姓名:学号:实验课程:

实验室号:__田C513__实验设备号:48实验时间:指导教师签字:成绩:

实验一链路层协议分析

一、实验目的和要求

1(了解以太网MAC帧结构，初步了解TCP/IP的主要协议和协议的层次结构。

2.分析ARP协议的报文格式，理解ARP协议的解析过程。

二、实验原理

1(以太网MAC帧标准

2.IP地址与MAC地址

3.ARP协议原理

三、实验设备与环境

1.实验设备和连接图如下图所示，一台锐捷S2126G交换机连接了2台PC

机，分别命名为PC1、PC2，交换机命名为Switch。

2.实验分组

每二名同学为一组，每小组各自独立完成实验。

四、实验内容与步骤

1.以太网链路层帧格式分析

步骤:

1.按图连接好设备，配置PC1和PC2的IP地址;

2.在PC1和PC2上运行Wireshark截获报文;

3.在PC1的运行对话框中输入ping172.29.6.32;

4.停止截获报文，将结果保存为MAC-48，并对截获的报文进行分析:

1)截获报文的类型及这些协议间的联系:

通过wireshark软件截到的ping命令的数据包均为icmp报文，共8个报文，

其中有4个为icmp请求报文，另外4个为icmp会回复报文。Ping命令默认发送4

个请求报文，大小默认为32字节，当目标主机收到请求后回复，本地主机就可以

收到4个icmp回复报文，说明网络能通。

2)EthernetV2规定以太网的MAC层的报文格式分为7字节的前导符、1字节

的帧首

定界、6字节的目的MAC地址、6字节的源MAC地址、2字节的类型、

46,1500字节的

数据字段和4字节的帧尾校验字段。分析一个EthernetV2帧，查看这个帧

由几部分组成，缺少了哪几部分,为什么,

答:这个帧由6字节的目的MAC地址、6字节的源MAC地址、2字节的类

型、46,1500字节的数据字段组成。缺少了7字节的前导符、1字节的帧首定

界和4字节的帧尾校验字段。因为7字节的前导符，其作用是

用来使接收端的适配器在接受MAC帧时能迅速调整其时钟频率，使它和发送端

实现位同步。1字节的帧首定界前六位的作用和前同步码一样，后两个1表示数据

就要来了。还有4字节的FCS用来快速检验帧有没出现比特差错。这三部分用过后

都会在适配器上被丢弃，不会提交给上一层。因此我们抓的包中没有这些信息。

5、在:PC1和PC2上运行Wireshark截获报文，然后进入PC1的Windows

命令行窗口，执行如下命令:netsend172.29.6.32Hello这是PC1向PC2发

送消息的命令，等到PC2显示器上显示收到消息后，终止截获报文。注意PC1

和PC2的信使服务应启动。

答:Win7没有信使功能。

2.ARP协议分析

实验1:ARP协议

步骤:

1.查看本机IP地址和MAC地址在命令行窗口中输入命令:ipconfig/all，

在显示结果中可以看到本机的MAC地址，IP地址，子网掩码，默认网关等信

息。请记录你的主机的运行结果。

答:由上图可知，MAC地址为00-10-14-00-36-7F，iP地址为192.168.0.110，

子网掩码为255.255.255.0，默认网关为192.168.0.1。

2、按照如图27所示连接好设备，配置PC1和PC2的IP地址