计算机网络：wireshark实验

最新推荐文章于 2024-07-10 21:13:12 发布

Nam、CH

最新推荐文章于 2024-07-10 21:13:12 发布

阅读量2.1k

点赞数 1

文章标签：网络

本文链接：https://blog.csdn.net/weixin_45873781/article/details/109989849

版权

本文通过Wireshark实验详细分析了计算机网络中数据链路层、网络层、传输层及应用层的关键概念。实验涉及Ethernet帧结构、MAC地址解析、IP包结构、TCP与UDP段结构、DNS解析和HTTP请求应答等，旨在深入理解网络通信过程。

摘要由CSDN通过智能技术生成

一、数据链路层

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等

在这里插入图片描述

✎ 问题

你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。

答：因为wireshark默认不检查校验。

1.ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

在这里插入图片描述

2.然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

在这里插入图片描述
3.再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？

在这里插入图片描述
✎ 问题

通过以上的实验，你会发现：

1.访问本子网的计算机时，目的 MAC 就是该主机的
2.访问非本子网的计算机时，目的 MAC 是网关的
请问原因是什么？

答：因为访问本子网的计算机时，是两台主机在进行通信，所以MAC是目标主机的。而当要访问非本子网的计算机时，首先数据首先要到达本子网的网关，再有网关进行传输，所以目的MAC是网关的。

1.为防止干扰，先使用 arp -d * 命令清空 arp 缓存

在这里插入图片描述

2.ping 你旁边的计算机（同一子网）&#

关注