以太网协议交互.doc

以太网协议交互 篇一：以太网链路层协议分析实验报告 姓名： 学号：班级： 实验一 以太网链路层协议分析 一．实验目的 1. 学会正确安装和配置网络协议分析仪软件Ethereal； 2. 掌握使用Ethereal分析各种网络协议的技能，加深对协议格式，协议层次和协议交互过程的理解。 二．实验环境 1.运行WIN2000/2003Server/XP操作系统的PC一台； 2.每台PC具有一块以太网卡，通过双绞线与局域网相连； 3.Ethereal程序（通过共享下载）。 三．实验内容 1. 网络协议分析软件介绍； 2.实验组网； 3.报文截获及结果上传； 4.以太网链路层报文格式分析。 四．实验步骤 1. 分析Ethernet规定的报文封装格式，绘制报文结构； 2. 安装网络协议分析仪； 3. 安装Ethereal； 4. 使用Ethereal分析协议：启动系统、分组俘获、协议分析。 五．实验结果与分析（附图） 分析： 框一：侦号3，时间1.381124，源地址（IP）54, 目的地址Broadcast,高层协议ARP，包内信息概况Who has 02? Tell 54 框二：3号帧，线路60字节，实际捕获60字节； 以太网协议版本II，源地址：厂名_序号（网卡地址），目的： 厂名_序号（网卡地址）； ARP地址解析协议（请求）。 分析： 框一：侦号24，时间7.176822，源地址（IP）8， 目的地址55,高层协议NBNS，包内信息概况Name query NB TAJS.QQ.COMlt;00. 框二：24号帧，线路92字节，实际捕获92字节； 以太网协议版本II，源地址：厂名_序号（网卡地址），目的： 厂名_序号（网卡地址）； 互联网协议，源IP地址，目的IP地址； 用户数据报协议，源IP地址，目的IP地址； NBNS NetBIOS名称服务 分析： 框一：侦号31，时间10.275808，源地址（IP）4, 目的地址4,高层协议SMB，包内信息概况Read Andx Response,FID:0x0007,16384 bytes. 框二：31号帧，线路1514字节，实际捕获1514字节； 以太网协议版本II，源地址：厂名_序号（网卡地址），目的： 厂名_序号（网卡地址）； 互联网协议，源IP地址，目的IP地址； 传输控制协议TCP的内容； NetBIOS会话服务； SMB服务器信息块协议。 六．实验结论与心得 1. 对于Ethernet软件有了一个初步的了解; 2. 懂得用Ethereal可以很方便地对截获的数据包进行分析，包括该数据包的源地址、目的地址、所属协议等。 篇二：网络协议问答 一MAC 1.为什么有的主机会收到ICMP数据包而有的主机收不到ICMP数据包？ 因为拓扑结构中各个主机的连接方式不同， 2. 根据实验理解集线器（共享设备）和交换机（交换设备）的区别？ 共享设备可以广播共享，而交换机则无此作用。 3. 说明共享设备的不安全性。 因为共享设备的共享特性，导致连接在同一设备上的所有主机可以接收到这一条共享设备线上的信息传递，易泄露信息。 LLC定义了三种帧：信息帧（I-帧）、监控帧（S-帧）和无编号帧（U-帧）。帧的类型可从控制字段识别。对于信息帧和监控帧，控制字段为2字节长，而对于无编号帧，控制字段为1字节长。 4. LLC地址与MAC地址 在MAC帧的帧首中，有目的MAC地址和源MAC地址，它们都是6字节长。在LLC帧的帧首中，则设有DSAP和SSAP，该地址是逻辑地址，表示的是数据链路层的不同访问服务点。LLC地址与MAC地址是两个不同的概念，在局域网中，一个主机上的多个服务访问点可以利用同一条数据链路。从这一点可以看出，LLC子层带有OSI网络层的某些功能。 1. 主机A、B、C、D、F是否可以收到主机E的广播帧？ 均可以。 2. 说明MAC广播帧的范围？ 000000——FFFFFF 局域网中的所有主机。 1. 如何编辑LLC无编号帧和LLC数据帧。 启动协议编辑器，编写一个LLC帧，按实验要求编写目的MAC地址和源MAC地址，协议类型和协议长度设为001F，控制字段改为02然后回车，在用户定义数据/数据字段填上索要发送的数据，这就是LLC数据帧。在LLC数据帧的基础上将其改成LLC无编号帧（前两个比特位1），在用户定义数据/数据字段填上索要发送的数据。 2. 在协议分析端捕获到该帧，帧的长度是多少？由此理解以太网的最短帧长度。 60 最短长度为60 ，是网络的最大时延位。 3. 为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层？ 因为不同的厂商有自己的协议规定，都不愿意改变自己的协议。故在IEEE规定两者同时存在，相互协调，共同服务。 由于HDLC并不支持多点平衡配