成績:批閱日期：指導教師簽名：批閱日期：一、實驗目的及要求實驗目的掌握以太網幀的構成，了解各個字段的含義;掌握網絡協議分析軟件的基本使用方法；掌握常用網絡管理命令的使用方法。實驗要求：基本上要掌握以太網的構成，學會對網絡協議分析軟件的使用方法及對網絡進行管理命令的使用。二、實驗原理數據鏈路層將不可靠的物理層轉變為一條無差錯的鏈路，涉及的數據單位是幀frame）,高層的協議數據被封裝在以太網幀的數據字段發送。使用網絡協議分析軟件可以捕獲各種協議數據包，通過查看這些協議數據包中數據鏈路幀的各字段可以分析網絡協議的內部機制。三、實驗軟硬件環境計算機及以太網環境。。成功運行后界面如下:四、實驗內容與步驟。成功運行后界面如下:Ethereal1.打開網絡協議分析軟件（Ethereal），圖標為:

EtherealEthereal是一款免費的網絡協議分析程序，支持Unix、Windows。借助這個程序，我們既可以直接從網絡上抓取數據進行分析，也可以對由其他嗅探器抓取后保存在硬盤上的數據進行分析。目前，Ethereal能夠解析761種協議數據包，選擇菜單命令“Help”->'SupportedProtocol"子菜單項可以查看詳細信息。2. 選擇菜單命令“Capture”弓“Interfaces...”子菜單項。彈出'Ethereal:CaptureInterfaces”對話框。信息。從上圖中可以看出，本機可用適配器的IP地址為：10.0.1.94。單擊'Capture”按鈕可以立即開始捕獲網絡數據包，單擊'Prepare”按鈕可以在經過詳細設置后開始捕獲網絡數據包。3.單擊“Prepare”按鈕，彈出“Ethereal:CaptureOptions”對話框。^Ethereal:CaptureOptionsCaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler)CaptureInterface: [RealtekRTL8139FamilyFastEthernetAdapter(Microsoft'sPacketScheduler):IPaddress:10.0.1.94Link-layerheadertype:EthernetBuffersize:1|$megabyte(s)Hbytes眉Capturepacketsinpromiscuousmode廠Limiteachpacketto)HbytesCaptureFilter:式、4.DisplayOptions地址、數據捕獲緩沖區大小、是否采甫獲數據包最大長度限制、數據捕獲過濾規則等配制參數。IAutomaticscrollinginlivecaptureCaptureFile(s)比對話框列出了當前可用適配器、本地計算機祁'pmegabyte(s)▼|—Nextfileevery單擊“Start"”按鈕，網絡數據包捕獲開始，，同時彈出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturef式、4.DisplayOptions地址、數據捕獲緩沖區大小、是否采甫獲數據包最大長度限制、數據捕獲過濾規則等配制參數。IAutomaticscrollinginlivecaptureCaptureFile(s)比對話框列出了當前可用適配器、本地計算機祁'pmegabyte(s)▼|—Nextfileevery單擊“Start"”按鈕，網絡數據包捕獲開始，，同時彈出^Ethereal:CapturefromRealtekRTL8139F...-Inix|^therea|pCapturefrom……”對用混雜模話框。CapturedP日匚ketsTotal5CTPTCPUDPICMPARPO5PFResolution0000000%oftotal0.0%0.0%0.0%0.0%0.0%0.0%此對話框列出了已捕獲數據包數量的統計信息以及已經0000NetBIOSIPXVINESOther0.0%0.0%0.0%0.0%tableMACnameresolutioniablenetworknameresolutionStartCanceltabletransportnameresolution花費的時間。如果用戶單擊'Stop”按Running00:00:00鈕，捕獲進程將被中斷，中斷后可以對已捕獲到的數據進行分析。5.打開“命令提示符”窗口，使用“Ping”命令測試本機與網關的連通性。C：XDocumentsandSettings\Administrator>ping10.0.0.1Pinging10.0.0.1uith32bytesofdata：ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=32ReplijReplijReplsrReplijfromfromfronfrom10.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=3210.0.0.1：bytes=32time<liistime<liistime<lmstime<liisTTL=255TTL=255TTL=255TTL=255網關也Pingstatisti"for10.0.0.1：網關也Pingstatisti"for10.0.0.1：在命令測試本機與關的連通性時本地計算機向^網Apppoximateroundtriptimesintuilli—seconds:Minimum=0ms,Maximum=0)ms,Auerage=0ms發送4個ICMP數據包,分析軟件捕獲。6.單C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉6.單C=XDccumcntsandSsttirsgs\ndmin3.3tratcr>Id|倉(UnUlJ皂H)-Eth曰皂諒FileEditViewGoCaptureAnalyzeStatisti匚sHelp三EthmrriRtII,5rc:Un~idR:6d:9f(00:三EthmrriRtII,5rc:Un~idR:6d:9f(00:包0:01:6d:9f),Dst:Nhongx~in_c7:aa:81(00:TO:dO:c7:aa:81)示工分為三個口部CC數據據列俵區、?協'議樹■區和十六進制對照區。在列表區可以清楚看口顯I 10.00000010.0.1.9410.0.0.1ICMPEcho20.00056210.0.0.110.0.1.94ICMPEcho(ping)reply31.00140310.0.1.9410.0.0.1ICMPEchoCping)requesr41.00194510.0.0.110.0.1.94ICMPEcho(.ping)reply52.00251210.0.1.9410.0.0.1ICMPEcho(ping)request62.OO3O5O10.0.0.110.0.1.94ICMPEcho(ping)reply73.00363510.0.1.9410.0.0.1ICMPEcho(ping)request8益00417610.0.0.110.0.1.94ICMPEchoCping)replyNo.▼Time SourceDestinationProtocolInfoHFrame1(74bytesonwire,~74bytescaptured)SDestination:zhong:：■：:in_c7:aa:SI(00:d0:d0:c7:aa:SI~)田Soljrce:Unidensa_01:6d:9f(00:eO:11:01:6d:9f)Type:IF1t；0>：:0800)田internetProtocol,Src:10.0.1.94(10.0.1.94),Dst:10.0.0.1(10.0.0.1)sinrernEtcontrolMessageprotocol0020000108,00365C020Q1500616263646566……墜…..abcdef” *、個ICMP數據包。用戶點擊任何一個區中的元素，另外兩個區都會實時刷新顯示。7.觀察協議樹區中以太網幀結構，是否符合Ethernetll幀結構:目的地址源地址類型數據幀校驗DMACSMACTYPEDATAFCS6 6 2 46—1500 4可以在命令提示符窗口使用ipconfig/all命令查看本地計算機的物理網卡地址。重新開始網絡數據包捕獲，瀏覽一些網頁之后停止捕獲，查看捕獲到的數據包，記錄以太網數據幀的類型字段的值是什么？對應什么協議。查看捕獲到的網絡數據包，尋找以太網廣播數據包，此數據包的目的MAC地址是什么？五、實驗結果分析數據鏈路層將不可靠的物理層轉變為一條無差錯的鏈路，涉及的數據單位是幀frame),高層的協議數據被封裝在以太網幀的數據字段發送。使用網絡協議分析軟件可以捕獲各種協議數據