计算机网络实验 —— Wireshark 实验

一、数据链路层

1. 实作一 熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

ping www.baidu.com

使用Wireshark抓包，过滤条件 ip.addr == 14.215.177.38

目的 MAC：00:74:9c:9f:40:13
源 MAC：e0:0a:f6:4a:44:3b
类型：IPv4 (0x0800)
字段：Destination, Source, Type

1.1. 问题

你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。

原因：抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据，wireshark把8字节的前序和4字节的FCS都给过滤了。wireshark中所显示的报文长度是包含14字节以太类型头,但不计算尾部4字节校验FCS值的。

2. 实作二 了解子网内/外通信时的 MAC 地址

1. ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

2. 然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

3. 再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？

ping 192.168.0.13

发出帧的目的 MAC 地址：7c:67:a2:20:9d:10（旁边计算机的 MAC 地址）

返回帧的源 MAC 地址：7c:67:a2:20:9d:10（旁边计算机的 MAC 地址）

ping qige.io

发出帧的目的 MAC 地址：00:74:9c:9f:40:13（网关的 MAC 地址）

返回帧的源 MAC 地址：00:74:9c:9f:40:13（网关的 MAC 地址）

ping www.cqjtu.edu.cn

发出帧的目的 MAC 地址：00:74:9c:9f:40:13（网关的 MAC 地址）
返回帧的源 MAC 地址：00:74:9c:9f:40:13（网关的 MAC 地址）

2.1. 问题

通过以上的实验，你会发现：

1. 访问本子网的计算机时，目的 MAC 就是该主机的

2. 访问非本子网的计算机时，目的 MAC 是网关的

请问原因是什么？

1. 访问本子网的计算机时，可以直接到达，所以目的MAC就是该主机
2. 访问外网的时候，都是通过 mac 地址送到网关处，然后出了网关再通过 IP 地址进行查找；接收到非子网的计算机返回的数据都是先到网关，网关再根据目的 mac 送到本机。

3. 实作三 掌握 ARP 解析过程

1. 为防止干扰，先使用 arp -d *