计网实验二——以太帧、IP报文分析

前言

又是很久很久没有写博客了，主要原因还是自己太菜了，没有学到什么可以写出来的东西，又或者忘记在博客上面写出来了……于是在写计网实验二（不难，但是有一些地方有点坑人，所以想记录下来）的时候，突然想起来这件事，那么就写一篇叭。

实验相关

实验环境

1.头歌基于Linux的虚拟机桌面系统
2.网络报文分析工具wireshark
3.浏览器firefox

实验内容

由于时间关系，就没有把实验原理放上来，其实就是一些wireshark数据包的分析，主要想还是把自己没有第一时间做出来的点列出来。

1.Wireshark基本使用入门

描述：打开wireshark ，开始抓取网络接口eth0上的分组，打开浏览器，访问http://www.baidu.com， 等待网页打开完毕，在wireshark中筛选HTTP分组，查看报文使用的协议，并分析这些协议对应网络体系结构的哪一层？

按照要求进行抓包（见下图）：报文使用了HTTP协议和OCSP协议，其中HTTP协议属于应用层，OCSP协议一开始我也不明白，百度一下之后才得知，OCSP协议：在线证书状态协议，是维护服务器和其它网络资源安全性的两种普遍模式之一。但是还是没有查到OCSP协议是哪一层的（不排除本人比较菜的原因），所以本人一开始猜测该协议属于网络层，但是在询问老师之后得知，OCSP协议也属于应用层。

2.Ethernet帧分析

描述：跟第1部分一样，使用firefox访问baidu期间使用wireshark进行抓包，然后分析报文采用那种以太网帧格式

这个一开始没有看清楚相关的描述字段在哪里，于是把整个报文都翻了一遍，找到了以太网帧格式的位置：

原来盲僧竟是我自己……

3.写第三题的时候没有踩到啥坑，所以就不写啦~

总结

做一个简单的总结叭，这些验证性的实验其实并不是很难，虽然是需要一些动手能力，但是耐心做起来的话很快就可以搞定了。踩坑不要紧，但是不能一直陷在里面。又是很久很久没有写博客，希望别的童鞋不要这样嗷，加油加油~