计算机网络实验以太网帧分析,实验二 用Ethereal捕获并分析以太网帧格式

《计算机网络》实验报告 – 实验二 指导老师：李旭宏 ---------------------------------------------------------------------------------------------------------------------------------------------------------------

课程： 姓名：

计算机网络

实验名称： 学号：

实验二 用 Ethereal 捕获 日期： 并分析以太网帧格式 班级： 成绩：

1. 实验目的和要求： (1)掌握并分析 Ethernet 帧的帧格式 (2)初步了解 TCP/IP 的主要协议和协议的层次结构 2. 实验内容： 启动 Ethereal 并设置相应的选项，捕获以太帧并分析帧格式。 3.实验步骤： (1)认识 Ethernet 帧格式： 步骤一、 运行 Ethereal 截获报文， 为了只截获和实验内容有关的报文， 将 Ethereal 的 Captrue Filter 设置为 “No Broadcast and no Multicast ” ,开始捕获报文； 步骤二、在“运行”对话框中输入命令 “Ping 相邻主机 IP” (注：ping 命令将在网络层讲解，这里 我们只用此命令查看相关数据包) ,单击 “确定”按钮； 步骤三、停止截获报文。根据截获报文信息回答如下问题： (1)列出截获的报文中的协议类型，观察这些协议之间的关系。 协议类型：_________________________________________________________________________; 这些协议之间有何关系？_____________________________________________________________。 (2)在网络课程学习中，EthernetV2 规定以太网的 MAC 层的报文格式分为 7 字节的前导符、1 字节 的帧首定界、6 字节的目的 MAC 地址、6 字节的源 MAC 地址、2 字节的类型字段、 46~1500 字节的数据 字段和 4 字节的帧尾校验字段。分析一个 Ethernet V2 帧，查看这个帧由几部分组成，缺少了哪几部分？ 为什么？ 帧组成部分：__________________________________________________________________________; 缺少哪部分？__________________________________________________________________________; 为什么？______________________________________________________________________________。 (2)捕获并分析单播帧 步骤一、分别在本机和目标主机的“运行”对话框中输入命令“services.msc” ,找到 Messenger 服务并 启动该服务； 步骤二、运行 Ethereal 截获报文，然后进入本机的 Windows 命令行窗口，向相邻计算机发出如下命令： “net send 相邻 IP 地址 Hello ”,等到相邻显示器上显示收到消息后，终止截获报文。 步骤三、 在 PacketList 窗口中找到发送消息的报文并进行分析， 查看 PacketList 窗口和 PacketDetails 窗口信息，填写下表： 表 1 单播报文分析 此帧类型 Ethernet V II 或者 Ethernet 802.3? 此报文的基本信息(数据报文列表窗口中的 Information 项的内容) 请填写帧头各字段内容 Dest MAC 字段值 Source MAC 字段值