seo优秀网站分析,wordpress 视频 广告,全屋定制十大名牌衣柜,WordPress 左边导航#x1f308; 个人主页#xff1a;十二月的猫-CSDN博客 #x1f525; 系列专栏#xff1a; #x1f3c0;计算机网络_十二月的猫的博客-CSDN博客 #x1f4aa;#x1f3fb; 十二月的寒冬阻挡不了春天的脚步#xff0c;十二点的黑夜遮蔽不住黎明的曙光 目录
1. 前言
2.… 个人主页十二月的猫-CSDN博客 系列专栏 计算机网络_十二月的猫的博客-CSDN博客 十二月的寒冬阻挡不了春天的脚步十二点的黑夜遮蔽不住黎明的曙光 目录
1. 前言
2. 实验目的
3. 实验内容和实验步骤
4. 实验环境
5. 实验过程记录
step1捕获一个ping数据包
step2分析帧的结构
6. 实验结果分析
a. Ethernet帧结构WireShark显示的结构会相对简单也是帧中最重要的结构
b. 以太网地址范围
c. Broadcast Frames 广播帧
7. 总结 1. 前言
本系列重点针对山东大学-软件学院-计算机网络实验的任务。
希望通过实验一方面加强大家对理论知识的认识另一方面提升大家的动手能力。
也希望我的博客能够给学弟学妹们的学习提供一些帮助。
2. 实验目的 前一篇文章【计算机网络】lab1 Protocol Layers物理层 传输数据 结构细节-CSDN博客 通过WireShark工具对物理层传输的数据进行抓包直观看到了物理层数据的结构特点 这和我们学习的知识相吻合因为物理层上有链路层、网络层、传输层和应用层四个层次每一个层次遵循一种协议因此会给数据加上一种协议头总共有四个协议头如上图。 本篇文章通过这次实验我们来探索以太网帧Ethernet frame的结构细节。 Ethernet是一种流行的链路层协议现代计算机连接到以太网交换机而不是使用传统以太网。 Ethernet以太网 帧通常称为以太网帧 以太网协议数据链路层遵循的协议 3. 实验内容和实验步骤
实验内容 1、掌握网络抓包工具Wireshark、网络诊断工具ping的用法 2、使用网络诊断工具ping触发网络消息 3、使用网络抓包工具Wireshark获取并分析以太网数据帧 4、掌握以太网帧的结构 5、分析以太网地址范围 6、分析以太网的广播帧。
实验步骤 1. Capture a Trace 2. inspect the trace 3. Ethernet Frame Structure 4. Scope of Ethernet Addresses 5. Broadcast Frames
4. 实验环境 Wireshark Wireshark 是一个网络协议分析工具用于捕获和分析通过计算机网络传输的数据包。它能详细显示每个数据包的协议、源地址、目标地址、数据内容等信息帮助用户诊断网络问题和分析网络流量。 pingping 是一个简单的网络诊断工具用于测试计算机与另一台计算机之间的网络连接是否正常。它通过发送 ICMP Echo 请求并等待响应来检查目标主机是否在线以及网络延迟情况。
5. 实验过程记录
step1捕获一个ping数据包 ping 数据包 是一种使用 ICMPInternet Control Message Protocol互联网控制消息协议协议的网络数据包通常用于测试网络连接的可达性和延迟。 检查是否有ping数据包选择远程web服务器或者其他可公开访问的Internet主机使用ping发送一些ping messages检查它是否回复(如果ping继续从远程服务器上弹出消息可以用^C作为信号终止)。
a. 打开cmd输入ping www.bing.com 2.捕获ping数据包启动wireshark利用icmp这个filter捕获以太网帧
a. 在WireShark上设置好参数 b. 点击“开始”则WireShark开始捕获ICMP协议的数据
c. 再次进行ping操作。得到结果如下 step2分析帧的结构
有两种以太网IEEE802.3(很少见)、DIX以太网(wireshark中称为Ethernet II)其结构如下 a. 点击Ethernet查看详细信息。各字段解释如下
preamble前导码wireshark中没有显示。功能使接收端的适配器在接收MAC帧时迅速调整时钟频率使它和发送端的频率相同SFD 帧开始定界符wireshark中没有显示Destination目的地址Source源地址Type表明使用的是IPv4还是IPv6MAC CLIENT DATA数据字段的Datawireshark中没有显示pad填充wireshark中没有显示FCS校验位wireshark中没有显示 Destination Source Type CheckSum 广播帧MAC地址 6. 实验结果分析
a. Ethernet帧结构WireShark显示的结构会相对简单也是帧中最重要的结构 b. 以太网地址范围 这个问题其实包括两个部分MAC地址范围和IP地址范围 MAC地址范围以太网帧中destination address和source address都是MAC地址也就是硬件地址和具体硬件有关。在帧传输中需要路由器进行转发因此在转发中路由器发生改变硬件也就发生变化MAC地址也将发生变化所以说数据链路层的是负责节点到节点的通信的。MAC地址是在路由器转发过程中不停发生变化的。 IP地址范围输入命令 ping www.bing.com 时输入的是域名经过DNS解析后得到目标IP地址我自己的电脑又有一个源IP地址。因为网络层传输是主机到主机的和硬件地址没有直接关系所以传输过程中IP地址是不会变化的保持不变。 c. Broadcast Frames 广播帧
以太网中单播、组播、广播会使用不同的DMAC。
unicast 单播主机之间一对一通信。multicast 多播主机之间一对一组通信。broadcast 广播主机之间一对所有通信。
1、wireshark中显示的标准格式的广播以太网地址DMAC是FF:FF:FF:FF:FF:FF
2、以太网地址的哪一位用于确定单播or多播/广播802.11、802.5/802.6标准中是第一个字节的最后一位即第8位802.3/802.4中是第一位。0表示单播1表示多播/广播。
7. 总结
本文到这里就结束啦~~ 如果觉得对你有帮助辛苦友友点个赞哦~