計算機網(wǎng)絡(luò)實驗四

1、實驗四 IEEE 802.3 協(xié)議分析和以太網(wǎng)一、實驗?zāi)康?、2、分析 802.3協(xié)議 熟悉以太網(wǎng)幀的格式二、實驗環(huán)境與因特網(wǎng)連接的計算機網(wǎng)絡(luò)系統(tǒng)；主機操作系統(tǒng)為windows； Ethereal、IE等軟件。三、 實驗步驟(注：本次實驗先完成前面的“ 1 俘獲并分析以太網(wǎng)幀” ， 并回答好后面的第1-10 題，完成后看書學習一下 arp 的相關(guān)內(nèi)容 )1、俘獲并分析以太網(wǎng)幀(1) 清空瀏覽器緩存(在IE窗口中，選擇 工具/Internet選項/刪除文件”命令)。(2) 啟動Ethereal,開始分組俘獲。(3) 在瀏覽器的地址欄中輸入： /eth

2、ereal-labs/HTTP-ethereal-lab-file3.html 瀏覽器將 顯示冗長的美國權(quán)力法案。 停止分組俘獲。首先，找到你的主機向服務(wù)器發(fā)送的 HTTP GET 報文的分組序號，以及服務(wù)器發(fā)送到你主機上的 HTTP 響應(yīng) 報文的序號。其中，窗口大體如下。與 elilwiietILlicrcdIS 1-IHCo.-oaajDoO.'CiQljlQOjQQlJZa2.-floss 08l7MB911.5429741 17M42317.445&d2 勺 17,465K7-«jrtCiCrieonr ag- 3 d t6S

3、 3r oadcaTt iJ 唯 lyrddi和巧 192丄三迅丄，_心5les lez.isa.i.tos teI mtd l-7H t 且M i若 IW.ldft.l.iOS 12S.1L&. 245.12 1WB148.1.1054fflMTN1 CL沖皿：輻l»+2»日廣口1Q2.1681.LM12BAWH5.12RDCW I】鈕who has 19? "irel斶W is IT ODlM!25：d*：lf !7Jlair > §31 SY'l SEq=r&9145aBS-l Act=o 油仃匚右4

4、240 Len=a M55=146LF 109T > 軸九品巧:ME前 win.=e424U Ltm=Ci 鄧“切贛 1057 >貂1 ST*1 亠 亠" q . < . : = :. : I ? I I L < . - ；. ： . . "I-14S > Mip syni 1卜弓前曹直加 Ack»O w1n»64J40 “n4http a aD5fl -5-/N, W=K £Eiq-2351 亡EDQ fck-16Gi*z &43&71 Un-5d4D Lan-i 、 htfp ifEj昱電q-倚

5、笳利呂EKL 乍垃函&仃OQi八屮口怕岀Ilwt3P APP TCP TCP TCP APP TEF TTP TCPL孕2 165 1. L-J5Mi n-i642D)Ltn-d l*IS5-L4ftO丄-丄1151617IT.和3丁自勺 X? . 433935U.5QJQ25V. 泊M鶻l"a 5205717. 52742S17. 527J 5712 B-11-245.1.212 B. 119.245*1212B.1L«.24S.13193.16：=_1.L65192.MR.1.1«152x13.1.LG 519Z + 1+1.L« 1119.

6、24 S>.丄 E 12*18.1.105 Ua.MS.l.LM12B.115.245.12 HTTP HTTPTCPHTTPHTTPTCPHttp > 1555 >：_k 5q wM -u*. j ' -HTTPA-l 2Q0ftEJrt丄Q$IS > iTEtp jiCKAC.k=Zb1ijf£ J 屮 giZO Len=ogntlintjarlonc&nrlmjatlttrilu5E > hrrp ack三.明1 呂吐£伯勿賞 *ck-2K6T15T15 irfn-642JDi Len-<i即 £,dt 或

7、陽 価生站年旳g幽疋 口 主掃i占蔚x旬已 因莘爭 印吾盤 題Q瞇 朋曲馬話 J|Alr-r;與 elilwiietILlicrcdIS 1-與 elilwiietILlicrcdIS 1-沁Q CW：u L-S30 加心 XiE-O02訕 f5 0C 祐fD 們066 65fl 40 OCl &C?膠 驗00汕*5 11 妨 CIO DO 4 ? 45i衣n說716S 61 fee 2d 6c二旨Lro 8 2 口 -.- M7? &牛曰0& Ml-u -h- b -h- z 6T>f 住 T /ethertil-1ibl /MTTP-ffEhcr-a1-1 a

8、b-fi1*1與 elilwiietILlicrcdIS 1-F*； «e*rH*Arth肝訂卜；押 R I-k Pr-tme ii) i-86 byt of- #ireH 佔右 bytes 曰血r力Erherner ri, sre! M !d3t 5 ; d9ild:6S, DSTi OD:OS! Z5-:da: af ;T =OtSTiriKlan: QQd4：«f；rj(Linl*syi<5._c<i:aif ：7JiSource; OXJ: dQ: 55s a9i 3d;6Typa: Jfr (0000)卜 incerner prorocol sre i

9、ddf L2.M9blid5 (iKIM. 1.Id5)i, 口芻1： Addr: £23.115.25 -12 129-115_24 5.12) Transmission ccrrol ProrgcDL Src Pon：； 1Q55 CdN). fen: hrrp 輻Qh 別q: 1鐘5幀飾71 Actsuen:F H>'perteirt Ttarcfer Proton口 1'M «'選擇Analyze->Enabled Protocols，取消對IP復選框的選擇，單擊OK (不這樣設(shè) 置也可，建議先不要這樣操作)。窗口如下。'

10、)* <Lhcrnd.-Eihci-MH«IHi ole-11 - EUicriE-dldal詈tjlr-C/r卜R S4p jj-wl dn ytiit富Q毆卿團匪鄴営站M | + T-qjrwwr 粘 Mr 話 W>*11. -11 rrc1 ,Zi!iuruaDerir jinn-sbMd |淙JHr Dtd-.risf： 聲Wh同彳J沖：歸 tf: tf :73wl-c h*s 19Z.112J5.1.1TTe-11 liZ.KiB 1.1C5 W41e I- u&rChi：i5sciu-firjQ-iXKiJ IF1 gOMDM2 ». 4JI

11、 013i J.1?S2SSCi B.TUHEg 13.5iilb>?Jlr Lr.±i.2ii 17.-4£5bdl._u 1 匚jj： dzfl-H 1nh叩JdrGfl 口甲令沖二加；齊 AfrtQltHa3：.Jd：G.HUdlEg3d：«S T-t'l&biT73；I：d現(xiàn)3：站JM：汕：葉 L i nt:a.f :7 iLhlli:出:73ni"Dioa£C LfinkyHyr："Ainh- IM i c_d'j -IL das ¥昭17,陽陽睥八13 17. 5UDD2E1-1 丄

12、廠15 17. 52 7QE7Ifi17 17. S3 74 E7uls.ds； Lint s°?G_da: if /«1TM1C 酣：ill 1-1 Flu 5y5Q_dJ! if l1 * 幻: jTjwd tn 1:3 dNnDwIc.ai: >j：63 淬jd占：肝：“ MlbJTiric_ja 2 ! jUtbUhH 洛曲 Lt nb Eysc_jdii: *f ;73Wt口 I-IAC 1BC?.IfiS. 1.317 Tblh 1>3Q. lEii.llCUIPIFTP與 elilwiietILlicrcdIS 1-與 elilwiietILlic

13、rcdIS 1-t> Fr#i»= IP tiHfi titpq on <1re.biles uredDv Exhgmc TH, 3TE： EN3ICD： 5EI:, 051.： CiD<4£-! 3*5 : dJi ii.f ：71CesT'niTl口t OQ : L6>z2S:da: vfTS (.LJirt- syi_oa: ar: Ti；Typv” TP 少"日>厲7DITA (67?s;貉農(nóng)尊 & p u*-±>aLU A Jor6,右. 00轉(zhuǎn)H閱"Srs a t r n rP*.

14、 ，TFi ,T 燦曾 *11- ihf 5廠穴 uici e->11 all f 11 c3 Hv9陽 itfT T“C T0>lCC01CDOH 應(yīng)c (iiHC u&:eFiv: fvmL-rthHvri-iab-t-KV-1 L j 廷"? L' P. J(4) 選擇包含HTTP GET報文的以太網(wǎng)幀，在分組詳細信息窗口中，展開 Ethernet II信息部分。根據(jù)操作，回答 四、實驗報告內(nèi)容”中的1-5題(5) 選擇包含HTTP響應(yīng)報文中第一個字節(jié)的以太網(wǎng)幀，根據(jù)操作，回答四、 實驗報告內(nèi)容”中的6-10題2、ARP利用 MS-DOS 命令：ar

15、p 或 c:windowssystem32arp查看主機上 ARP 緩存的內(nèi)容。根據(jù)操作，回答 四、實驗報告內(nèi)容”中的11題(1) 利用MS-DOS命令：arp -d *清除主機上ARP緩存的內(nèi)容。(2) 清除瀏覽器緩存。(3) 啟動Ethereal,開始分組俘獲。在瀏覽器的地址欄中輸入： /ethereal-labs/HTTP-ethereal-lab-file3.html 瀏覽器將 顯示冗長的美國權(quán)力法案。(4) 停止分組俘獲。選擇 “Analyze>Enabled Protocols，'取消對IP復選框的選 擇，單擊OK。窗口如

16、下。根據(jù)操作，回答 四、實驗報告內(nèi)容”中的12-15 題。四、實驗報告內(nèi)容在實驗的基礎(chǔ)上，回答以下問題：1、你所在主機的48位以太網(wǎng)地址是多少？1+)Destination: Hangzhou_27:10:8c2、以太網(wǎng)Frame中目標主機48位的地址是多少？它是gaia.cs.umass.edi服務(wù)器的以太網(wǎng)地址嗎？如果不是，該地址是什么設(shè)備的以太網(wǎng)地址？w1 rw v j j V dk v 4 k w v w« iijp & Address: a4:lf:72:85:67:eO不是，是路由器的以太網(wǎng)地址3、給出Frame頭部Type字段(2字節(jié))的十六進制值。標志字段的值

17、是1 有什么含義？ (原文： Give the hexadecimal value for the two-byteFrame type field. What do the bit(s) whose value is 1 mean with in the flag field?)' HU： 幀類型/長度(TYPE/LEN ):該字段的值大于或等于0x0800時，表示上層數(shù)據(jù)使用的協(xié)議類型。IP0X0800, 8表示為以太網(wǎng) ! ( Gags: 0x00標志字段Flags，表示片標志，占3個位。各位含義分別為：第一 個“0”不用，第二位為不可分片位標志位，此處值為“ 1”表示該數(shù)據(jù)表禁

18、制分片。第三位為是否最后一段標志位，此處“ 0”表示 最后一段。4、在包含“GET的以太網(wǎng)幀中，給出16進制數(shù)表示的字符“G的位置 (從Frame的頭部開始，以字節(jié)為單位)？(原文：How many bytes from the very start of the Ether net frame does the ASCII “ G'in“ GET appear in the Ethernet frame)UUur10Bea4irUb/euUU4>UU«»I- I ¥ IrgE001001920-44000801305QaGSOf3017嗥»

19、; b*w0020f50c350050aa7a2S6dSd5dC450IBP.z(m*B,P.00304029dbdb0000474554202f656572匣)+GEt /ether004065616c2d6c6162732f435454502d6574cal-1abs/HTTP-et00506呂657265616c2d6c616?2d66696c65刃hereal -1ab-fi lle30060746d6c20485454502f312e31Od0a< html HTTP/1.1.007041636570743a202a2f23LQdQa41軒酮Accept:衛(wèi)嚴ACC65742d

20、Ac616e67756167653a207aept-Language: zh00902d0d0a5573es722d416765743a-匚user-Agent:00a0206f7a696c6c612f加2e3020286fMozilla/A * 0 (coOOtX)617469626c65北204d53494鄉(xiāng)2037mpat'ibl e；MSIE 7OOcO2eSO3b2057696e647773204e542036*0; windOWS NT 6podo2e313b20574f5736343b205472696465t1； W)W64; TrideOOeO6e742f352e30

21、3b20534c4343323b202ent/5,0;SLCC2；pofo4e455420434c5220322更302e35303732NET 匚LR20.5072010037*b202更455420434c5220332e352e7； * NETCLR 3. 5,01103350323b202e4a455420434c522030729；.NET CLR0120132e3033303732站3b204d656469613.0.30729; Media01302043656c74657220504320362e303b20CenterPC 6. 0；014049666f=506174662&

22、amp;32290d0a41的63infopath.25.acc01506570742d456e636f6469673a20677aept-Encodinq: qz0160杓702c20646S666c617465od0a4S6f73ip, deflate.Hds017074珀20676169612e63732e756d617373r: gala.cs.umass01802e656475od0a436f阮施656374696.connection0150204b6565702d416c697665Od0aOd0a:Keep-A1ive,.,.5、在該以太網(wǎng)幀中CRC字段的十六進制

23、值是多少？(注：以太網(wǎng)在末 尾還有個4byte的CRC校驗，但是Ethereal把這個剝除了，故沒有 顯示。)6以太網(wǎng)Frmae中的源地址是多少？該地址是你主機的地址嗎？是gaia.cs.umass.edi服務(wù)器的地址嗎？如果不是，該地址是什么設(shè)備的以太 網(wǎng)地址？，不是主機的地址，不是gaia.cs.umass.edU艮務(wù)器的地址，mac地址7以太網(wǎng)幀的48位目的地址是多少？該地址是你主機的地址嗎？:a4:lf:72:85:6）：0），不是8給出Frame頭部中2-字節(jié)Type字段的十六進制值。 W !Type: IP （0x0800）9在包含“OK的以太網(wǎng)幀中，從該幀的起始處算起，” O是第

24、幾個字節(jié) （以 16 進 制 表 示） ？0000 0010 0020 0030 0040 0050 0060 0070 0080 0050 OOaO OObO OOcO oodo OOeO OOfO 0100 0110 0120 0130 0140 0150 0160 0170 OISOa4 If 72 85 67 eO 00 Of e2 27 10 8c OB 0062003067653QOd7465Oa732da312b5366994S9316f2b dde552e4e934eb003a206e20J6437S746fOd氏S4299adfaf7d6490469650&34f78

25、54206f742d6eDa6300 兀68354662a2b672g334 e2 00 4b 2f 8306e4c566f01S3 01 6f b6 更9 SI 5d ac ee 5184 00 Dd JO75 巧747065656164000505la452401d24e丸de4 3f 48 Da3a656c6e63726900 ec fodb34&19873a7S5f79d5453362030 6e 61 677479213d fd 7f ea c3 2d ff 朋214eaa 54 65 2e31317469746967115525d4e831 e4 cc Bf65a 96 5

26、0 72 旳 34 3a 2d 6e 68 6f 20 Od 90 If bf a4 e6 95 a6 59 COa422f76 旳203554 Od3a6e41Da476a95 cS db d5 d5ecaeOc3165Od413179 Oa203a63 Od77 om f47d94 盹5142 bf2dlb72Oa702070433120633c313a447247656f376365Da82 曲 a9 ba83386Sc al8db.p.?. .e.,<p. .9：.HT TP/1.1 2 00 ok. * 5 erver: nginx/0.6 .29Dat e: Thuf 14 Apr 2 016 05:0 1:51 gmt .conten t-Type: text/pla i n.Cont ent-Leng th: 173. Connect ion: clo se.vary : Accept -Encodi n g.* ，. !Gw* Z *)"* n. *P. h., j. #,., 6. . So.,iR. H. E41.<b.5. 1.”.¥8,. ©/ru 1.d.LS-Oh< r*N+)!<* + +4F.X.!-N10在該以太網(wǎng)幀中CRC字段的十六進制值是