计算机网络wireshark 实验

计算机网络wireshark 实验

数据链路层

1.熟悉 Ethernet 帧结构
使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

在数据列表区，也就是第一个框里，任意选一行数据进行分析：这个包共432比特。在数据详细区也就是第二个框内可看到源IP和目的IP，源MAC和目的MAC，还有源端口和目的端口。在数据字节区，也就是第三个框内，可以看到组成帧每部分对应的字节。

帧中没有校验字段的原因：

2. 了解子网内/外通信时的 MAC 地址
   （1）ping 旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
   ~发出帧的目的MAC地址和返回帧的源MAC都是我旁边计算机的物理地址（MAC地址）。
   （2）然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
   ~发出帧的目的MAC地址和返回帧的源MAC都是网关的。
   （3）再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？
   ~发出帧的目的MAC地址和返回帧的源MAC地址都是网关的。

通过以上的实验，发现：

访问本子网的计算机时，目的 MAC 就是该主机的
访问非本子网的计算机时，目的 MAC 是网关的
请问原因是什么？
~访问本子网的主机，不需要通过网关，直接访问；而访问非本子网的主机时，首先需到达本子网的网关，网关发送到路由，可能中间会经历一个子网，路由再找到目的主机所在子网的网关，再由该网关找到目的主机。

3.掌握 ARP 解析过程
（1）为防止干扰，先使用 arp -d * 命令清空 arp 缓存
ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可 arp 过滤），查看 ARP 请求的格式以及请求的内容，注意观察该请求的目的 MAC 地址是什么。再查看一下该请求的回应，注意观察该回应的源 MAC 和目的 MAC 地址是什么。