Wireshark实验

最新推荐文章于 2024-11-12 11:34:44 发布

~折枝

最新推荐文章于 2024-11-12 11:34:44 发布

阅读量889

点赞数

本文链接：https://blog.csdn.net/weixin_51119777/article/details/111588889

版权

一、数据链路层

1.使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。
在这里插入图片描述

2.问题：Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。
原因：有时校验和会由网卡计算，这时wireshark抓到的本机发送的数据包的校验和都是错误的，所以默认关闭了WireShark自己的校验。

1.ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

在这里插入图片描述

发出帧的目的 MAC 地址以及返回帧的源 MAC 是80-C5-F2-C0-2A-CD，这个MAC地址是旁边主机的MAC地址
在这里插入图片描述

2.然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

在这里插入图片描述

3.再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？

在这里插入图片描述

在这里插入图片描述
可以看到请求超时，未发送信息。发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是c2:68:e6:04:6d:53，是网关的MAC地址

3.问题
通过以上的实验，你会发现：
访问本子网的计算机时，目的 MAC 就是该主机的
访问非本子网的计算机时，目的 MAC 是网关的
请问原因是什么？
原因：ARP代理，访问非子网计算机时是通过路由器转接的，MAC地址是接入路由器端口的地址，再通过路由器发给相应计算机。

1.为防止干扰，先使用 arp -d * 命令清空 arp 缓存

在这里插入图片描述
发现出现问题：ARP项删除失败：请求的操作需要提升

解决方法：右击Windows键→选择Window PowerShell（管理员），进入管理员端，输入arp -d即可

在这里插入图片描述

2.ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可 arp 过滤），查看 ARP 请求的格式以及请求的内容，注意观察该请求的目的 MAC 地址是什么。再查看一下该请求的回应，注意观察该回应的源 MAC 和目的 MAC 地址是什么。

在这里插入图片描述

3.再次使用 arp