以太網(wǎng)幀格式分析實(shí)驗(yàn)

1、TCP/IP協(xié)議抓包分析實(shí)驗(yàn)學(xué)號(hào):0962610225姓名：張辛楠一、實(shí)驗(yàn)?zāi)康膌 了解以太網(wǎng)的幾種幀格式l 學(xué)會(huì)使用Ethereal抓取數(shù)據(jù)包并分析l 根據(jù)所獲數(shù)據(jù)包分析Ethernet標(biāo)準(zhǔn)規(guī)定的以太網(wǎng)幀結(jié)構(gòu)二、實(shí)驗(yàn)環(huán)境l 聯(lián)網(wǎng)的筆記本一臺(tái)；l 主機(jī)操作系統(tǒng)為WIN7；l Ethereal等軟件。三、實(shí)驗(yàn)類型實(shí)踐性實(shí)驗(yàn)。四、實(shí)驗(yàn)內(nèi)容通過(guò)對(duì)抓到的包進(jìn)行分析，分析和驗(yàn)證TCP/IP協(xié)議，初步了解TCP/IP的主要協(xié)議和協(xié)議的層次結(jié)構(gòu)。五、實(shí)驗(yàn)原理目前以太網(wǎng)幀格式主要有兩個(gè)標(biāo)準(zhǔn)： Ethernet和IEEE 802.3。Ethernet是最常見的一種以太網(wǎng)格式，也是今天以太網(wǎng)的事實(shí)標(biāo)準(zhǔn)。Ethern

2、et的幀頭結(jié)構(gòu)為6字節(jié)的源地址+6字節(jié)的目標(biāo)地址+2字節(jié)的協(xié)議類型字段+數(shù)據(jù)+4字節(jié)的校驗(yàn)位。Ethernet標(biāo)準(zhǔn)的以太網(wǎng)幀格式如下：目標(biāo)MAC地址源MAC地址類型數(shù)據(jù)FCS6字節(jié)6字節(jié)2字節(jié)461500字節(jié)4字節(jié)常見的協(xié)議類型如下：080008068137809bIPARPNovell IPXApple Talk六、實(shí)驗(yàn)步驟1、運(yùn)行Ethereal，安裝Ethereal協(xié)議分析程序。2、運(yùn)行協(xié)議分析軟件Ethereal，打開捕獲窗口進(jìn)行數(shù)據(jù)捕獲。3、抓包，進(jìn)行幀格式分析。七、實(shí)驗(yàn)結(jié)果與分析l TCP包版本號(hào)：IPV4頭長(zhǎng)度：20bytes服務(wù)類型：0x00（DSCP 0x00:defult;ECN：0x00）總長(zhǎng)度:48標(biāo)識(shí)：0x6c32(27698)標(biāo)志：0x02片偏移：0生存時(shí)間：49上層協(xié)議標(biāo)識(shí)：TCP（0x06）頭部校驗(yàn)和：0x94f0correct源IP地址：目標(biāo)IP地址：l UDP包版本號(hào)：IPV4頭長(zhǎng)度：20bytes服務(wù)類型：0x00（DSCP 0x00:defult;ECN：0x00）總長(zhǎng)度：64標(biāo)識(shí)：0x6c3e(27710)標(biāo)志：0x00片偏移：0生存時(shí)間：1上層協(xié)議標(biāo)識(shí)：UDP（0x11）頭部校驗(yàn)和：0x0000incorrect,should be 0x5eda(maybe c