试验2_使用Wireshark分析以太网帧和ARP协议

实验二使用 Wireshark分析以太网帧与ARP 协议一、实验目的分析以太网帧， MAC地址和 ARP 协议二、实验环境与因特网连接的计算机网络系统； 主机操作系统为 windows；使用 Wireshark、IE 等软件。三、实验步骤：IP 地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上运 行 的 不 同 网 络 应 用 程 序 。 在 链 路 层 ， 有 介 质 访 问 控 制 （ Media Access Control,MAC ）地址。在局域网中，每个网络设备必须有唯一的MAC 地址。设备监听共享通信介质以获取目标MAC 地址与自己相匹配的分组。Wireshark 能把 MAC 地址的组织标识转化为代表生产商的字符串，例如，00:06:5b:e3:4d:1a 也能以 Dell:e3:4d:1a 显示，因为组织唯一标识符00:06:5b 属于Dell。地址 ff:ff:ff:ff:ff:ff是一个特殊的MAC 地址，意味着数据应该广播到局域网的所有设备。在因特网上， IP 地址用于主机间通信，无论它们是否属于同一局域网。同一局域网间主机间数据传输前， 发送方首先要把目的IP 地址转换成对应的MAC地址。这通过地址解析协议ARP 实现。每台主机以 ARP 高速缓存形式维护一张已知 IP 分组就放在链路层帧的数据部分，而帧的目的地址将被设置为ARP 高速缓存中找到的MAC 地址。如果没有发现IP 地址的转换项，那么本机将广播一个报文，要求具有此IP 地址的主机用它的MAC 地址作出响应。具有该IP 地址的主机直接应答请求方，并且把新的映射项填入ARP 高速缓存。发送分组到本地网外的主机， 需要跨越一组独立的本地网， 这些本地网通过称为网关或路由器的中间机器连接。网关有多个网络接口卡， 用它们同时连接多个本地网。 最初的发送者或源主机直接通过本地网发送数据到本地网关，网关转发数据报到其它网关，直到最后到达目的主机所在的本地网的网关。1、俘获和分析以太网帧（1）选择 工具->Internet 选项 ->删除文件（2）启动 Wireshark 分组嗅探器（3）在浏览器地址栏中输入如下网址：www.bupt.edu.cn，出现北邮主页。（4）停止分组俘获。在俘获分组列表中（listing of captured packets）中找到HTTP GET 信息和响应信息，如图1 所示。。HTTP GET 信息被封装在 TCP 分组中， TCP 分组又被封装在IP 数据报中，IP 数据报又被封装在以太网帧中）。在分组明细窗口中展开Ethernet II 信息（packet details window）。回答下面的问题：1、你所在的主机 48-bit...