计算机网络wireshark 实验
数据链路层
1.熟悉 Ethernet 帧结构
使用 Wireshark 任意进行抓包,熟悉 Ethernet 帧的结构,如:目的 MAC、源 MAC、类型、字段等。
在数据列表区,也就是第一个框里,任意选一行数据进行分析:这个包共432比特。在数据详细区也就是第二个框内可看到源IP和目的IP,源MAC和目的MAC,还有源端口和目的端口。在数据字节区,也就是第三个框内,可以看到组成帧每部分对应的字节。
帧中没有校验字段的原因:
- 了解子网内/外通信时的 MAC 地址
(1)ping 旁边的计算机(同一子网),同时用 Wireshark 抓这些包(可使用 icmp 关键字进行过滤以利于分析),记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少?这个 MAC 地址是谁的?
~发出帧的目的MAC地址和返回帧的源MAC都是我旁边计算机的物理地址(MAC地址)。
(2)然后 ping qige.io (或者本子网外的主机都可以),同时用 Wireshark 抓这些包(可 icmp 过滤),记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少?这个 MAC 地址是谁的?
~发出帧的目的MAC地址和返回帧的源MAC都是网关的。
(3)再次 ping www.cqjtu.edu.cn (或者本子网外的主机都可以),同时用 Wireshark 抓这些包(可 icmp 过滤),记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少?这个 MAC 地址又是谁的?
~发出帧的目的MAC地址和返回帧的源MAC地址都是网关的。
通过以上的实验,发现:
访问本子网的计算机时,目的 MAC 就是该主机的
访问非本子网的计算机时,目的 MAC 是网关的
请问原因是什么?
~访问本子网的主机,不需要通过网关,直接访问;而访问非本子网的主机时,首先需到达本子网的网关,网关发送到路由,可能中间会经历一个子网,路由再找到目的主机所在子网的网关,再由该网关找到目的主机。
3.掌握 ARP 解析过程
(1)为防止干扰,先使用 arp -d * 命令清空 arp 缓存
ping 你旁边的计算机(同一子网),同时用 Wireshark 抓这些包(可 arp 过滤),查看 ARP 请求的格式以及请求的内容,注意观察该请求的目的 MAC 地址是什么。再查看一下该请求的回应,注意观察该回应的源 MAC