成績:批閱日期：指導(dǎo)教師簽名：批閱日期：一、實驗?zāi)康募耙髮嶒災(zāi)康恼莆找蕴W(wǎng)幀的構(gòu)成，了解各個字段的含義;掌握網(wǎng)絡(luò)協(xié)議分析軟件的基本使用方法；掌握常用網(wǎng)絡(luò)管理命令的使用方法。實驗要求：基本上要掌握以太網(wǎng)的構(gòu)成，學(xué)會對網(wǎng)絡(luò)協(xié)議分析軟件的使用方法及對網(wǎng)絡(luò)進行管理命令的使用。二、實驗原理數(shù)據(jù)鏈路層將不可靠的物理層轉(zhuǎn)變?yōu)橐粭l無差錯的鏈路，涉及的數(shù)據(jù)單位是幀frame）,高層的協(xié)議數(shù)據(jù)被封裝在以太網(wǎng)幀的數(shù)據(jù)字段發(fā)送。使用網(wǎng)絡(luò)協(xié)議分析軟件可以捕獲各種協(xié)議數(shù)據(jù)包，通過查看這些協(xié)議數(shù)據(jù)包中數(shù)據(jù)鏈路幀的各字段可以分析網(wǎng)絡(luò)協(xié)議的內(nèi)部機制。三、實驗軟硬件環(huán)境計算機及以太網(wǎng)環(huán)境。。成功運行后界面如下:四、實驗內(nèi)容與步驟。成功運行后界面如下:Ethereal1.打開網(wǎng)絡(luò)協(xié)議分析軟件（Ethereal），圖標為:

EtherealEthereal是一款免費的網(wǎng)絡(luò)協(xié)議分析程序，支持Unix、Windows。借助這個程序，我們既可以直接從網(wǎng)絡(luò)上抓取數(shù)據(jù)進行分析，也可以對由其他嗅探器抓取后保存在硬盤上的數(shù)據(jù)進行分析。目前，Ethereal能夠解析761種協(xié)議數(shù)據(jù)包，選擇菜單命令“Help”->'SupportedProtocol"子菜單項可以查看詳細信息。2. 選擇菜單命令“Capture”弓“Interfaces...”子菜單項。彈出'Ethereal:CaptureInterfaces”對話框。信息。從上圖中可以看出，本機可用適配器的IP地址為：10.0.1.94。單擊'Capture”按鈕可以立即開始捕獲網(wǎng)絡(luò)數(shù)據(jù)包，單擊'Prepare”按鈕可以在經(jīng)過詳細設(shè)置后開始捕獲網(wǎng)絡(luò)數(shù)據(jù)包。3.單擊“Prepare”按鈕，彈出“Ethereal:CaptureOptions”對話框。^Ethereal:CaptureOptionsCaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler)CaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler):IPaddress:10.0.1.94Link-layerheadertype:EthernetBuffersize:1|$megabyte(s)Hbytes眉Capturepacketsinpromiscuousmode廠Limiteachpacketto)HbytesCaptureFilter:式、4.DisplayOptions地址、數(shù)據(jù)捕獲緩沖區(qū)大小、是否采甫獲數(shù)據(jù)包最大長度限制、數(shù)據(jù)捕獲過濾規(guī)則等配制參數(shù)。IAutomaticscrollinginlivecaptureCaptureFile(s)比對話框列出了當(dāng)前可用適配器、本地計算機祁'pmegabyte(s)▼|—Nextfileevery單擊“Start"”按鈕，網(wǎng)絡(luò)數(shù)據(jù)包捕獲開始，，同時彈出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturef式、4.DisplayOptions地址、數(shù)據(jù)捕獲緩沖區(qū)大小、是否采甫獲數(shù)據(jù)包最大長度限制、數(shù)據(jù)捕獲過濾規(guī)則等配制參數(shù)。IAutomaticscrollinginlivecaptureCaptureFile(s)比對話框列出了當(dāng)前可用適配器、本地計算機祁'pmegabyte(s)▼|—Nextfileevery單擊“Start"”按鈕，網(wǎng)絡(luò)數(shù)據(jù)包捕獲開始，，同時彈出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturefrom……”對用混雜模話框。CapturedP日匚ketsTotal5CTPTCPUDPICMPARPO5PFResolution0000000%oftotal0.0%0.0%0.0%0.0%0.0%0.0%此對話框列出了已捕獲數(shù)據(jù)包數(shù)量的統(tǒng)計信息以及已經(jīng)0000NetBIOSIPXVINESOther0.0%0.0%0.0%0.0%tableMACnameresolutioniablenetworknameresolutionStartCanceltabletransportnameresolution花費的時間。如果用戶單擊'Stop”按Running00:00:00鈕，捕獲進程將被中斷，中斷后可以對已捕獲到的數(shù)據(jù)進行分析。5.打開“命令提示符”窗口，使用“Ping”命令測試本機與網(wǎng)關(guān)的連通性。C：XDocumentsandSettings\Administrator>ping10.0.0.1Pinging10.0.0.1uith32bytesofdata：ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=32ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=32time<liistime<liistime<lmstime<liisTTL=255TTL=255TTL=255TTL=255網(wǎng)關(guān)也Pingstatisti"for10.0.0.1：網(wǎng)關(guān)也Pingstatisti"for10.0.0.1：在命令測試本機與關(guān)的連通性時本地計算機向^網(wǎng)Apppoximateroundtriptimesintuilli—seconds:Minimum=0ms,Maximum=0)ms,Auerage=0ms發(fā)送4個ICMP數(shù)據(jù)包,分析軟件捕獲。6.單C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉6.單C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉(UnUlJ皂H)-Eth曰皂諒FileEditViewGoCaptureAnalyzeStatisti匚sHelp三EthmrriRtII,5rc:Un~idR:6d:9f(00:三EthmrriRtII,5rc:Un~idR:6d:9f(00:包0:01:6d:9f),Dst:Nhongx~in_c7:aa:81(00:TO:dO:c7:aa:81)示工分為三個口部CC數(shù)據(jù)據(jù)列俵區(qū)、?協(xié)'議樹■區(qū)和十六進制對照區(qū)。在列表區(qū)可以清楚看口顯I 10.00000010.0.1.9410.0.0.1ICMPEcho20.00056210.0.0.110.0.1.94ICMPEcho(ping)reply31.00140310.0.1.9410.0.0.1ICMPEchoCping)requesr41.00194510.0.0.110.0.1.94ICMPEcho(.ping)reply52.00251210.0.1.9410.0.0.1ICMPEcho(ping)request62.OO3O5O10.0.0.110.0.1.94ICMPEcho(ping)reply73.00363510.0.1.9410.0.0.1ICMPEcho(ping)request8益00417610.0.0.110.0.1.94ICMPEchoCping)replyNo.▼Time SourceDestinationProtocolInfoHFrame1(74bytesonwire,~74bytescaptured)SDestination:zhong:：■：:in_c7:aa:SI(00:d0:d0:c7:aa:SI~)田Soljrce:Unidensa_01:6d:9f(00:eO:11:01:6d:9f)Type:IF1t；0>：:0800)田internetProtocol,Src:10.0.1.94(10.0.1.94),Dst:10.0.0.1(10.0.0.1)sinrernEtcontrolMessageprotocol0020000108,00365C020Q1500616263646566……墜…..abcdef” *、個ICMP數(shù)據(jù)包。用戶點擊任何一個區(qū)中的元素，另外兩個區(qū)都會實時刷新顯示。7.觀察協(xié)議樹區(qū)中以太網(wǎng)幀結(jié)構(gòu)，是否符合Ethernetll幀結(jié)構(gòu):目的地址源地址類型數(shù)據(jù)幀校驗DMACSMACTYPEDATAFCS6 6 2 46—1500 4可以在命令提示符窗口使用ipconfig/all命令查看本地計算機的物理網(wǎng)卡地址。重新開始網(wǎng)絡(luò)數(shù)據(jù)包捕獲，瀏覽一些網(wǎng)頁之后停止捕獲，查看捕獲到的數(shù)據(jù)包，記錄以太網(wǎng)數(shù)據(jù)幀的類型字段的值是什么？對應(yīng)什么協(xié)議。查看捕獲到的網(wǎng)絡(luò)數(shù)據(jù)包，尋找以太網(wǎng)廣播數(shù)據(jù)包，此數(shù)據(jù)包的目的MAC地址是什么？五、實驗結(jié)果分析數(shù)據(jù)鏈路層將不可靠的物理層轉(zhuǎn)變?yōu)橐粭l無差錯的鏈路，涉及的數(shù)據(jù)單位是幀frame),高層的協(xié)議數(shù)據(jù)被封裝在以太網(wǎng)幀的數(shù)據(jù)字段發(fā)送。使用網(wǎng)絡(luò)協(xié)議分析軟件可以捕獲各種協(xié)議數(shù)據(jù)