计算机网路实验五 Ethernet和ARP协议分析

计算机网路实验五 Ethernet和ARP协议分析

一、 实验目的及任务
1、 熟悉IP协议的基本原理
2、 利用Wireshark对IP进行协议分析
二、 实验环境
与Internet连接的计算机网络系统；操作系统为windows；Wireshark、IE等软件。
三、 实验步骤
1、 捕获并分析以太帧
（1） 清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。
（2） 启动Wireshark，开始分组捕获。
（3） 在浏览器的地址栏中输入：
http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-lab-file3.html
浏览器将显示美国权力法案。
（4） 停止分组捕获。首先，找到你的主机向服务器gaia.cs.umass.edu发送的HTTP GET消息的Segment序号，以及服务器发送到你主机上的HTTP 响应消息的序号。其中，窗口大体如下。

选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。

（5） 选择包含HTTP GET消息的以太网帧，在分组详细信息窗口中，展开Ethernet II部分。根据操作，回答“四、实验报告内容”中的1-4题
（6） 选择包含HTTP 响应消息第一个字节的以太网帧，根据操作，回答“四、实验报告内容”中的5-8题
2、 ARP
（1） 利用MS-DOS命令：arp查看主机上ARP缓存的内容。根据操作，回答“四、实验报告内容”中的9题。
（2） 利用MS-DOS命令：arp -d * 以清除主机中ARP缓存的内容。
（3） 清除浏览器缓存。
（4） 启动Wireshark，开始分组捕获。
（5） 在浏览器的地址栏中输入：
http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-lab-file3.html
浏览器将显示美国权力法案。
（6） 停止分组捕获。选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。根据操作，回答“四、实验报告内容”中的10-13题。

四、 实验内容
在实验的基础上，回答以下问题：
1、 你的主机的48位以太网地址(MAC地址)是多少？
b4:69:21:bd:bc:12

2、 目标MAC地址是gaia.cs.umass.edu服务器的MAC地址吗？如果不是，该地址是什么设备的MAC地址？
不是，是网关地址

3、 给出Frame头部Type字段(2字节)的十六进制值。
IPV4(0x0800)

4、 在包含“HTTP GET”的以太网帧中，字符“G”的位置(是第几个字节，假设Frame头部第一个字节的顺序为1)？
第55个字节

5、 以太Frame的源MAC地址是多少？该地址是你主机的MAC地址吗？是gaia.cs.umass.edu服务器的MAC地址吗？如果不是，该地址是什么设备的MAC地址？
3c💿5d:98:9f:9c 不是，是gaia.cs.umass.edu服务器的MAC地址
6、 以太网帧的目的MAC地址是多少？该地址是你主机的地址吗？
b4:69:21:bd:bc:12 是

7、 给出Frame头部2-字节Type字段的十六进制值。
Ipv4(0x0800)

8、 在包含“OK”以太网帧中，从该帧的第一个字节算起，”O”是第几个字节？
第68个字节

9、 写下你主机ARP缓存中的内容。其中每一列的含义是什么？

10、 包含ARP请求报文的以太网帧的源地址和目的地址的十六进制值各是多少？
Src:3c💿5d:98:9f:9c Dst:b4:69:21:bd:bc:12

11、 给出Frame头部Type字段的十六进制值。
ARP(0x0806)

12、 从ftp://ftp.rfc-editor.org/innotes/std/std37.txt处下载ARP规范说明。在http://www.erg.abdn.ac.uk/users/gorry/course/inet-pages/arp.html处有一个关于ARP的讨论网页。根据操作回答：

1. 形成ARP响应报文的以太网帧中，ARP-payload部分opcode字段的值是多少？
   Reply(2)
   

2）在ARP报文中是否包含发送方的IP地址？
包含

13、 包含ARP响应(reply)报文的以太网帧中，源地址和目的地址的十六进制值各是多少？
源地址十六进制值为b4:69:21:bd:bc:12
目的地址十六进制为3c💿5d:98:9f:9c