使用包嗅探及协议分析软件Ethereal分析Ethernet帧

《使用包嗅探及协议分析软件Ethereal分析Ethernet帧》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络课程实验报告姓名院系自动化学院学号实验地点东校区机房实验时间岀勤、表现得分实验报告实骑课表现——>r—t/I实验总分操作结果得分得分实验目的:1、熟悉并应用Ethereal软件。2、捕获数拯报并且分析报文的结构。实验内容：1.在windows中安装Ethereal软件°2、配置包捕获模式为混杂模式，捕获网络中所有机器的数据包当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段（如了解本机网R地址字段、IP地址字段、端口号等）结果：Na.TreSo1

2、0.U.II.IJ汕q加川imihopsoireeport:0OKtiutioiport:9101OOPsweeport:asHmi汕qmmtcpmuBuwa40側0汕仏血血Mm«6IUKquery)625rn汕仏呱182BroadcastwpvhohasmmTell汕仏血IK6询側汕仏血1UMHhopsoireeport:5101oestlnitloiport:510171.08Mfe8M侧:85aff02::l:2MMSolicit81.WU汕QlOm汕Q加bIMSmequeryN82#9

3、1』酬加肿则5pamnj-tree-(f(r$tpconf.Root*朋0/00:1欄:朋:00cost训Pm0融101.08汕仏呱210况腮乩出IBP5or(eport:BOKtinitionport:3U0111.680皿心恥爪笊甌旳fiPfiPfiesuw(OxW)[itilWPacket]lyjnmmo.itauok■初皿BWfeN训侧他槪::1:2OKMSolidt"2胸汕Q1O2如止2HOPsoireeport:ODKtinitioiport:9101ArrivalTiie:Apr24,

4、201416:23:29.78M1M00[Tisedeltafrompreviouspacket:0.127601000seconds][Tiiesincereferenceorfirstfr®e:0.127601000seconds]PraseNunber：2Packetlength:100bytesCapturelength:100bytes[Protocolsinfra«:eth:ip:udp:data]0EthernetII,Src:210.42.105.146(ec:a8:6b:68:ed

5、:d9),Dst:Ol:OO:5e:OO:O5:O2(Ol:OO:5e:OO:O5:O2)Destination:Ol:OO:!e:OO:OS:O2(n：OO:5e:OO:O5:O2)Source:210.42.105.146(ec:a8:6b:68:ed:d9Type:IP(0x0800)BinternetProtocol,Src:210.42.105.146(210.42.105.146),Ost:229.0.5.2(229.0.5.2)version:4Headerlength:20bytes

6、381■，駅盘曲mo00S620230000201154b5d22a6992e5000502238d238d0042b550SaOOOOOOlOOe030073170000010000000000000006000000e9aS0b6be79e942bbb9ffadecd9•MAn1AC*Diffpfpnri^rpdVrvicxFipld:OyOO(hSTPOyOO:hpf^ulr:PCN：0x00)MOO0100000502Ntt00200030M0ViSR的MMMMM>1MM»兀“X分析：可以看

7、出此帧为EthernetV2帧，端口号为9101。其中,目的MAC地址为：Ol:OO:5e:OO:O5:O2,源MAC地址为：ec:a8:6b:68:ed:d9类型：()x()80()为IP协议的数据。数据里面是一个ip数据报。其+0x45指是IPV4协议的，并且头部长度为20B+5B。服务类型字段是：OxOO,总长度字段是：0x0056代表都86字节。标识字段为：0x2023,分断标识与段偏移量：OxOOOO表示可分片，且为最后一片。生存期字段：0x20,协议字段：0x11,表示数据部分要提交给U

8、DP协议。头部校验和字段为：0x54b5源地址字段为:Ox622a6992目的地址字段为:Oxe5000502,其余为数据部分。3、配置包捕获过滤器，只捕获特定IP地址*特定端口或特定类型的包，然后重新开始捕获空竺

9、p如Z1Q&105,W9■店呻叽」如

10、轲1No、•TimeSofceOestnatonYotocolInfo26.901230222.199.191.49210.42.10$.1S917726.901355222<199.191.49210.42.105.