计算机实验以太网桢分析,计算机网络实验2 分析 Ethernet帧.

计算机网络实验

实验2：使用包嗅探及协议分析软件Ethereal 分析 Ethernet帧.

实验内容：

1. 在windows中安装Ethereal软件。

2、配置包捕获模式为混杂模式，捕获网络中所有机器的数据包

当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段(如了解本机网卡地址字段、IP地址字段、端口号等)

3、配置包捕获过滤器，只捕获特定IP地址、特定端口或特定类型的包，然后重新开始捕获

4. (a)捕捉任何主机发出的Ethernet 802.3格式的帧(帧的长度字段<=1500)， Ethereal的capture filter 的filter string设置为：ether[12:2] <= 1500

(b)捕捉任何主机发出的DIX Ethernet V2(即Ethernet II)格式的帧(帧的长度字段>1500, 帧的长度字段实际上是类型字段)， Ethereal的capture filter 的filter string设置为：ether[12:2] > 1500

观察并分析帧结构，802.3格式的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？

观察并分析帧结构，Ethernet II的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？

5. 捕捉并分析局域网上的所有ethernet broadcast广播帧，Ethereal的capture filter 的filter string设置为：ether broadcast

(1). 观察并分析哪些主机在发广播帧，这些帧的高层协议是什么？主要做什么用处？

(2). 你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？

6. 捕捉局域网上的所有ethernet multicast帧，Ethereal的capture filter 的filter string设置为：ether multicast

(1). 观察并分析哪些节点在发multicast帧，这些帧的高层协议是什么？

思考问题：

1) 本地数据存放的字节顺序和网络包中的字节顺序是否相同？请按照字符型、短整数型和长整数型分别比较。

2) 怎样知道哪些数据包是MAC广播包或IP子网广播包？

3) 通过包捕获软件能否捕获到通过交换机连接的计算机发出的包？能够捕捉到其他计算机发出的哪些包？

实验时间：2机时。

参考资料：Ethereal自带的帮助文档