成績:教師評教師評語指導(dǎo)教師簽名:批閱日期:一、實驗?zāi)康募耙髮嶒災(zāi)康恼莆找蕴W(wǎng)幀的構(gòu)成，了解各個字段的含義；掌握網(wǎng)絡(luò)協(xié)議分析軟件的基本使用方法；掌握常用網(wǎng)絡(luò)管理命令的使用方法。實驗要求：基本上要掌握以太網(wǎng)的構(gòu)成，學(xué)會對網(wǎng)絡(luò)協(xié)議分析軟件的使用方法及對網(wǎng)絡(luò)進(jìn)行管理命令的使用。二、實驗原理數(shù)據(jù)鏈路層將不可靠的物理層轉(zhuǎn)變?yōu)橐粭l無差錯的鏈路，涉及的數(shù)據(jù)單位是幀:frame），高層的協(xié)議數(shù)據(jù)被封裝在以太網(wǎng)幀的數(shù)據(jù)字段發(fā)送。使用網(wǎng)絡(luò)協(xié)議分析軟件可以捕獲各種協(xié)議數(shù)據(jù)包，通過查看這些協(xié)議數(shù)據(jù)包中數(shù)據(jù)鏈路幀的各字段可以分析網(wǎng)絡(luò)協(xié)議的內(nèi)部機(jī)制。三、實驗軟硬件環(huán)境計算機(jī)及以太網(wǎng)環(huán)境。四、實驗內(nèi)容與步驟1.打開網(wǎng)絡(luò)協(xié)議分析軟件（Ethereal），圖標(biāo)為:四、實驗內(nèi)容與步驟1.打開網(wǎng)絡(luò)協(xié)議分析軟件（Ethereal），圖標(biāo)為:。成功運行后界面如下:EtherealEthereal是一款免費的網(wǎng)絡(luò)協(xié)議分析程序，支持Unix、Windows。借助這個程序，我們既可以直接從網(wǎng)絡(luò)上抓取數(shù)據(jù)進(jìn)行分析，也可以對由其他嗅探器抓取后保存在硬盤上的數(shù)據(jù)進(jìn)行分析。目前，Ethereal能夠解析761種協(xié)議數(shù)據(jù)包，選擇菜單命令“Help”—“SupportedProtocol”子菜單項可以查看詳細(xì)信息。2. 選擇菜單命令“Capture”—“Interfaces...”子菜單項。彈出“Ethereal:CaptureInterfaces”對話框。信息。從上圖中可以看出，本機(jī)可用適配器的IP地址為：10.0.1.94。單擊“Capture”按鈕可以立即開始捕獲網(wǎng)絡(luò)數(shù)據(jù)包，單擊“Prepare”按鈕可以在經(jīng)過詳細(xì)設(shè)置后開始捕獲網(wǎng)絡(luò)數(shù)據(jù)包。3. 單擊“Prepare”按鈕，彈出“Ethereal:CaptureOptions”對話框。4.用混雜模式、話框。此對話框列出了已捕獲數(shù)據(jù)包數(shù)量的統(tǒng)計信息以及已經(jīng)花費的時間。如果用戶單擊“4.用混雜模式、話框。此對話框列出了已捕獲數(shù)據(jù)包數(shù)量的統(tǒng)計信息以及已經(jīng)花費的時間。如果用戶單擊“Stop”按NetBIOS00.0%IPX00.0%VINES00.0%Other00.0%Running00:00:00

鈕，捕獲進(jìn)程將被中斷，中斷后可以對已捕獲到的數(shù)據(jù)進(jìn)行分析。5.打開“命令提示符”窗口，使用“Ping”命令測試本機(jī)與網(wǎng)關(guān)的連通性。局命令提示將C：XDocumentsandSettingsSAdministrator>ping10.0.0.1Pinging10.0.0.1uith32bytesofdata：ReplyReplijReplyReplyfromfromfronfrom10.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=32time<liistime<liistime<lnstime<liisTTL=255TTL=255TTL=255TTL=255網(wǎng)關(guān)也Pingstatisticsfor10.0.0.1ReplyReplijReplyReplyfromfromfronfrom10.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=32time<liistime<liistime<lnstime<liisTTL=255TTL=255TTL=255TTL=255網(wǎng)關(guān)也Pingstatisticsfor10.0.0.1：.^^oing^o令測試本機(jī)與網(wǎng)關(guān)的連通性時地計算機(jī)向網(wǎng)會S本地計算機(jī)S9S個KSmSffiSSEMinimum=0ms,daximuin=(3ms,Auerage=0ms發(fā)送4個ICMP數(shù)據(jù)包分析軟件捕獲。6,單C=\DccuncntsandSsttings\ftdmirsi.stratcr>FileEditViewGoCaptureAnalyzeStatisticsHelpM3(ft巴臼乂的囪中的切莎業(yè)?］匡13IQQQlhFilter:—TExpression...Clear|Apply|No..TimeSourceDestinationProtocolInfo10.00000010.0.1.9410.0.0.1ICMPEcho(ping)request20.00056210.0.0.110.0.1.94ICMPEcho(ping)reply31.00140310.0.1.9410.0.0.1ICMPEchoCping)request41.00194510.0.0.110.0.1.94ICMPEchotaping)reply52.00251210.0.1.9410.0.0.1ICMPEcho(ping)request62.OO3O5O10.0.0.110.0.1.94ICMPEcho(ping)reply73.00363510.0.1.9410.0.0.1ICMPEcho(ping)request83.00417610.0.0.110.0.1.94ICMPEchoCping)replyHFrame1(74bytesonwire,~74bytescaptured)三EthernetII,S「c:Uniden5a_01:6d:9f(00:eO:LL:01:6d:9f),Dsl:Nhongxin_c7:aa:81(00:dO:dO:c7:aa:82)SDestination:zhongxin_c7:aa:SI(。。：日0:d0:c7:aa:SI~)ESource:Unidensa_01:6d:9f(00:eO:11:01:6d:9f)Type:IPt；0>：:0800)田internetProtocol,Src:10.0.1.94(10.0.1.94),Dst:10.0.0.1(10.0.0.1)田inrernetcontrolMessageprotocol勺仙小皿應(yīng)0：^電口列表區(qū)、.■協(xié)議樹區(qū)和十六進(jìn)制對照區(qū)。在列表區(qū)可以清楚看勺仙小皿應(yīng)0：^電口列表區(qū)、.■協(xié)議樹區(qū)和十六進(jìn)制對照區(qū)。在列表區(qū)可以清楚看00.200001QS.00365C020015006162,63646566 .^abcdef■一，一. 、 個ICMP數(shù)據(jù)包囂用戶點擊任何一個區(qū)中的元素，另外兩個區(qū)都會實時刷新顯示。7,觀察協(xié)議樹區(qū)中以太網(wǎng)幀結(jié)構(gòu)，是否符合Ethernetll幀結(jié)構(gòu):目的地址DMAC源地址SMAC類型TYPE數(shù)據(jù)DATA幀校驗FCS6 6 2 46—1500 4可以在命令提示符窗口使用ipconfig/all命令查看本地計算機(jī)的物理網(wǎng)卡地址。重新開始網(wǎng)絡(luò)數(shù)據(jù)包捕獲，瀏覽一些網(wǎng)頁之后停止捕獲，查看捕獲到的數(shù)據(jù)包，記錄以太網(wǎng)數(shù)據(jù)幀的類型字段的值是什么？對應(yīng)什么協(xié)議。查看捕獲到的網(wǎng)絡(luò)數(shù)據(jù)包，尋找以太網(wǎng)廣播數(shù)據(jù)包，此數(shù)據(jù)包的目的MAC地址是什么？五、實驗結(jié)果分析數(shù)據(jù)鏈路層將不可靠的物理層轉(zhuǎn)變?yōu)橐粭l無差錯的鏈路，涉及的數(shù)據(jù)單位是幀:frame),高層的協(xié)議數(shù)據(jù)被封裝在以太網(wǎng)幀的數(shù)據(jù)字段發(fā)送。使用網(wǎng)絡(luò)協(xié)議分析軟件可以捕獲各種協(xié)議數(shù)據(jù)包，通過查看這些協(xié)議數(shù)據(jù)包中數(shù)據(jù)鏈路幀的各字段可以分析網(wǎng)絡(luò)協(xié)議的內(nèi)部機(jī)制。并解讀捕獲的數(shù)據(jù)包各