计算机实验(wireshark)

一、实验内容

1.数据链路层

实作一

熟悉 Ethernet 帧结构
使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

Frame: 物理层的数据帧概括
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 网络层IP包头部信息
Transmission Control Protocol: 传输层数据段头部信息
Hypertext Transfer Protocol: 应用层的信息

上图可以看出
源MAC：00:74:9c:9f:40:13
目的MAC：8c:16:45🇩🇪a6:33
类型：IPV4(0x0800)
字段：15121
字节长度：66 bytes（528bits）

问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。
答：Wireshark 抓包前，在物理层网卡已经去掉了一些之前几层加的东西，比如前导同步码，FCS等等，之后利用校验码CRC校验，正确时才会进行下一步操作，这时wireshark抓到的本机发送的数据包的校验和都是错误的，所以默认关闭了WireShark自己的校验。

实作二

了解子网内/外通信时的 MAC 地址
1.ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
从上图可以看出本机的mac地址为8c-16-45-DE-A6-33，ip地址为10.61.64.181。

ping 10.61.169.186

用wireshark抓包

从上面可以看出 发出帧源MAC地址 ：8c:16:45🇩🇪a6:33 返回帧源MAC地址：30:9c:23:d8:8e:4a 30:9c:23:d8:8e:4a这个MAC地址是处在同一子网里的该计算机的MAC地址

2.然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
ping qige.io

wireshark抓包

从上图可以看出发出帧源MAC地址：8c:16:45🇩🇪a6:33返回帧源MAC地址：00:74:9c:9f:40:13 00:74:9c:9f:40:13这个MAC地址是此子网网关的MAC地址。

3.再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？
ping www.baidu.com

用wireshark抓包<