实验名称 :实验三 以太网帧结构分析 实验目的 :掌握以太网帧结构; 熟悉 WireShark 软件的使用; 实验要求:实验过程中注意要有截图,报告打印后,拍照上传到学习通。 实验过程: 1. 使用 WireShark 软件在实验室网络中查看以太网帧 ( 1 )你和另一个同学为一组,分别使用 ipconfig /all 命令查看 IP 地址、 MAC 地址。 你的 IP 地址为(), MAC 地址为() 同学的 IP 地址为(), MAC 地址为()截图 (2) 在 WireShark 软件中,有两个过滤器,分别是捕捉过滤器和显示过滤器,开始抓包。截图 ( 3 )执行 ping x.x.x.x -t ( x.x.x.x 是同学的 IP 地址) -t 参数表示一直发送数据包,直到按下 CTRL+B 才停止发送。 返回到 wireshark 中,是否看到有抓包在进行,点击 STOP 停止。 ( 4 )选取一帧数据,分析: 选定某帧:该帧编号( ),长度( ),该帧中封装的上层协议为:( )( )( )( )。注:有几个写几个。 展开 ethernet II 帧头部,该帧的目的 MAC 地址为();源 MAC 地址为();帧类型为()。 展开网络层头部数据,头部长度( ),源 IP( ), 目的 IP( ). ( 5 )再次在 wireshark 中开始抓包,打开 IE 浏览器,访问学校门户网站。停止抓包,找到一帧数据分析: 该帧编号( ),长度( ),该帧中封装的上层协议为:( )( )( )( )。注:有几个写几个。 展开 ethernet II 帧头部,该帧的目的 MAC 地址为();源 MAC 地址为();帧类型为()。 展开网络层头部数据,头部长度( ),源 IP( ), 目的 IP( ). 展开传输层头部数据,源端口( ),目的端口( )。 展开应用层数据,查看内容。 ( 6 )设置显示过滤规则为 http ,然后查找,看是否能找到你刚才输入的帐号信息(用户名和密码)。(选作) 附:显示过滤规则: Icmp 只显示跟 ICMP 协议有包;其它的被屏蔽。 Ip.src= =192.168.1.1 只显示由 192.168.1.1 发出的包。 Ip.dst= =192.168.1.3 只显示目的地址为 192.168.1.3 的包。 Tcp && http 显示指定的两协议有包。 eth.dst= =44:39:c4:38:ed:19 显示指定目的 MAC 的包 eth.src= =44:39:c4:38:ed:19 显示指定源 MAC 的包。 Tcp .port= = 80 显示跟 80 端口有包 实验总结( 主要包括本次实验是否完成、实验中遇到的问题及解决方法、实验收获等。)