电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

试验2_使用Wireshark分析以太网帧和ARP协议

试验2_使用Wireshark分析以太网帧和ARP协议_第1页
1/4
试验2_使用Wireshark分析以太网帧和ARP协议_第2页
2/4
试验2_使用Wireshark分析以太网帧和ARP协议_第3页
3/4
实验二使用 Wireshark分析以太网帧与ARP 协议一、实验目的分析以太网帧, MAC地址和 ARP 协议二、实验环境与因特网连接的计算机网络系统; 主机操作系统为 windows;使用 Wireshark、IE 等软件。三、实验步骤:IP 地址用于标识因特网上每台主机,而端口号则用于区别在同一台主机上运 行 的 不 同 网 络 应 用 程 序 。 在 链 路 层 , 有 介 质 访 问 控 制 ( Media Access Control,MAC )地址。在局域网中,每个网络设备必须有唯一的MAC 地址。设备监听共享通信介质以获取目标MAC 地址与自己相匹配的分组。Wireshark 能把 MAC 地址的组织标识转化为代表生产商的字符串,例如,00:06:5b:e3:4d:1a 也能以 Dell:e3:4d:1a 显示,因为组织唯一标识符00:06:5b 属于Dell。地址 ff:ff:ff:ff:ff:ff是一个特殊的MAC 地址,意味着数据应该广播到局域网的所有设备。在因特网上, IP 地址用于主机间通信,无论它们是否属于同一局域网。同一局域网间主机间数据传输前, 发送方首先要把目的IP 地址转换成对应的MAC地址。这通过地址解析协议ARP 实现。每台主机以 ARP 高速缓存形式维护一张已知 IP 分组就放在链路层帧的数据部分,而帧的目的地址将被设置为ARP 高速缓存中找到的MAC 地址。如果没有发现IP 地址的转换项,那么本机将广播一个报文,要求具有此IP 地址的主机用它的MAC 地址作出响应。具有该IP 地址的主机直接应答请求方,并且把新的映射项填入ARP 高速缓存。发送分组到本地网外的主机, 需要跨越一组独立的本地网, 这些本地网通过称为网关或路由器的中间机器连接。网关有多个网络接口卡, 用它们同时连接多个本地网。 最初的发送者或源主机直接通过本地网发送数据到本地网关,网关转发数据报到其它网关,直到最后到达目的主机所在的本地网的网关。1、俘获和分析以太网帧(1)选择 工具->Internet 选项 ->删除文件(2)启动 Wireshark 分组嗅探器(3)在浏览器地址栏中输入如下网址:www.bupt.edu.cn,出现北邮主页。(4)停止分组俘获。在俘获分组列表中(listing of captured packets)中找到HTTP GET 信息和响应信息,如图1 所示。。HTTP GET 信息被封装在 TCP 分组中, TCP 分组又被封装在IP 数据报中,IP 数据报又被封装在以太网帧中)。在分组明细窗口中展开Ethernet II 信息(packet details window)。回答下面的问题:1、你所在的主机 48-bit...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

试验2_使用Wireshark分析以太网帧和ARP协议

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部