网络协议实验报告汇总.pdf

分析MAC层帧结构

在Windows的命令提示符界面中输入命令：ipconfig/all，会显示本机的网络

信息：

1、打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，

在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧。

1

2、在“网络包模版”对话框中点击“确定”按钮后，会浮现新建立的数据帧，此时

在协议数据发生器的各部份会显示出该帧的信息。

3、编辑LLC帧。

4、点击工具栏或者菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循

环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。

在本例中，选择发送10次。

5、在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进

行捕获，按“结束”按钮住手捕获。捕获到的数据帧会显示在页面中，可以选择两

种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清晰的看到捕获

数据包的分类统计结果。

1、启动网络协议分析仪在网络内进行捕获，获得若干以太网帧。

2、对其中的5-10个帧的以太网首部进行观察和分析，分析的内容为：源物理地

址、目的物理地址、上层协议类型。

捕获到的数据报报文如下：

2

对所抓的数据帧进行分析：

①MACheader:

目的物理地址：00:D0:F8:BC:E7:08

源物理地址：00:13:D3:51:44:DD

类型：0800表示IP协议

②IPheader:

IP协议报文格式如下：

版本：4表示IPv4

首部长度：5表示5×4=20个字节。

服务类型：00表示正常处理该数据报。

总长度：0028表示此数据报的总长度为40字节。

3

标识：6033表示该数据报中标识为24627。

标志：40表示该报文标志为010，即不分片。

片偏移：不分片，所以为00。

生存时间：40表示该数据报的TTL为64跳。

协议：06表示该数据报使用的是TCP协议。

首部检验和：2AF1，用于检验数据报的首部。

源IP地址：DB:DB:44:C2对应为94

目的IP地址：71:6C:1D:A2对应为02

③TCPHeader：

TCP协议报文格式如下：

源端口：07E2表示此数据包源端口为2022。

目的端口：0050表示目的端口号是80，即接收方计算机上的应用程序为

HTTP协议。

序列号：4FF20221表示该报文序列号为1341260113。

确认号：401F5018表示该数据报ACK为1075793944。

首部长度：5表示首部长度为5×4=20个字节。

控制位：10表示该数据报控制位为010000，即ACK被设置为1，应答字段

有效，其他均为0，无效。

窗口：F990表示此报文窗口大小为63888。

校验和：1CEB，用于错误检查。

紧急指针：URG标志未被设置，此处为0000。

掌握IP数据包的组成和网络层的基本功能

1、在某台主机中打开网络协议分析软件，在工具栏中点击“开始”，待一段时间

4

后，点击“结束”。

2、在捕获到数据包中，选择IP数据包进行分析。

分析捕获到的IP数据包，因此在本实验中，只分析数据的的IP包头部份。

1、在主机PC1打开网络协议编辑软件，在工具栏选择添加“”，建立一个IP数据

包。

2、填写“源物理地址”：可以在地址本中找到本机的MAC地址，然后左键选择，

点击“确定”