北邮 大三下 计算机网络技术实践 实验五

《北邮 大三下 计算机网络技术实践 实验五》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、09211311班实验报告课程名称：计算机网络技术基础实验名称：实验五以太网数据传输实践班级：2009211311姓名：schnee学号：实验日期：2012-5-4实验报告：2012-5-609211311班1.实验环境Windows7旗舰版。Wireshark软件。2.实验目的²掌握Wireshark协议分析工具的使用方法，能够在实际网络环境中分析ARP协议的工作过程和ICMP协议的工作过程，并能够通过ARP协议和ICMP协议分析实际以太网环境中数据包的传输过程。3.实验内容及步骤3.1.ARP协议分析3.1.1.在arp–d删除所

2、有表项；ping某个ip，触发arp过程；用ethereal观察arp过程；arp–a观察mac地址。一开始直接windows+R，cmd运行，然后出现下图的情况：这是因为运行arp-d需要用管理员身份运行，进入Cwindowssystem32文件夹找到cmd.exe，右键“以管理员身份运行”，这样打开cmd程序就能运行arp-d命令了。运行结果如图：ping一下IP地址：10.213.12.17409211311班wireshark的ARP过程为：arp–a观察mac地址，如下图所示10.213.12.174的mac地址为e0-

3、cb-4e-3e。1.1.1.用wireshark观察arp分组。1.1.1.1.ARP报文分析ARP，全称AddressResolutionProtocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。

4、ARP协议用于将网络中的IP地址解析为的硬件地址（MAC地址），以保证通信的顺利进行。1.1.1.2.ARP帧数据结构ARP报头格式：09211311班ARP帧的数据结构如下：typedefstructarphdr　　{unsignedshortarp_hrd;/*硬件类型*/　　unsignedshortarp_pro;/*协议类型*/　unsignedchararp_hln;/*硬件地址长度*/　　unsignedchararp_pln;/*协议地址长度*/　　unsignedshortarp_op;/*ARP操作类型*/　　un

5、signedchararp_sha[6];/*发送者的硬件地址*/　　unsignedlongarp_spa;/*发送者的协议地址*/　　unsignedchararp_tha[6];/*目标的硬件地址*/unsignedlongarp_tpa;/*目标的协议地址*/　　}ARPHDR,*PARPHDR;硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为1；协议类型字段：指明了发送方提供的高层协议类型，IP为0800（16进制）；硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意

6、协议的网络中使用；操作字段：用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；发送方的硬件地址（0-3字节）：源主机硬件地址的前3个字节；发送方的硬件地址（4-5字节）：源主机硬件地址的后3个字节；1.1.1.1.wireshark分析1.1.1.1.1.帧说明我们以图示No4的ARP分组为例，进行分析。上图下方部分显示的是该ARP分组的帧说明。09211311班捕获的第r个帧，共42个字节，即336位。Arrivaltime为到达时间（如图）。Epochtime为新纪元时间，单位为秒，是指定

7、为1970年一月一日凌晨零点零分零秒，格林威治时间。帧的协议：eth:arp。其余部分详见截图。1.1.1.1.1.数据链路层MAC子层协议下的帧格式头部说明前6字节为目的地地址：Broadcast,即ff:ff:ff:ff:ff:ff;接着6字节为源地址：QuantaCo_27:34:28，即60:eb:69:27:34:28;之后是2字节的类型号：ARP的类型号为0x0806，即0806。上图中，上方为格式说明，下方即具体的数据。1.1.1.1.2.网络层ARP帧结构部分（请求包）硬件类型（2字节）：0001，即以太网协议类型（2

8、字节）：0800，即IP硬件地址长度（1字节）：06协议地址长度（1字节）：04ARP操作类型（2字节）：0001，请求request，若是reply,则是0002（详见后图）09211311班发送者的mac地址（6字节