北邮 大三下 计算机网络技术实践 实验五_图文

更新时间：2017/1/22 21:54:00  浏览量：691  手机版

实验报告

课程名称： 计算机网络技术基础 实验名称： 实验五 以太网数据传输实践 班 级： 2009211311 姓 名： schnee学 号：

实验日期： 2012-5-4 实验报告： 2012-5-6

1. 实验环境

Windows 7旗舰版。

Wireshark软件。

2. 实验目的

? 掌握Wireshark协议分析工具的使用方法，能够在实际网络环境

中分析ARP协议的工作过程和ICMP协议的工作过程，并能够通过ARP协议和ICMP协议分析实际以太网环境中数据包的传输过程。

3. 实验内容及步骤

3.1. ARP协议分析

arp过程；arp –a观察mac地址。

3.1.1. 在arp –d删除所有表项；ping 某个ip，触发arp过程；用ethereal观察

一开始直接windows+R，cmd运行，然后出现下图的情况：

这是因为运行arp -d 需要用管理员身份运行，进入C\windows\system32文件夹找到cmd.exe，右键“以管理员身份运行”，这样打开cmd程序就能运行arp -d命令了。

运行结果如图：

ping一下IP地址：

10.213.12.174

wireshark的ARP过程为：

arp –a观察mac地址，如下图所示10.213.12.174的mac地址为e0-cb-4e-3e。

3.1.2. 用wireshark观察arp分组。

3.1.2.1. ARP报文分析

ARP，全称Address Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。

IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。ARP协议用于将网络中的IP地址解析为的硬件地址(MAC地址)，以保证通信的顺利进行。

3.1.2.2. ARP帧数据结构

ARP报头格式：

ARP帧的数据结构如下：

typedef struct arphdr

{ unsigned short arp_hrd; /*硬件类型*/

unsigned short arp_pro; /*协议类型*/

unsigned char arp_hln; /*硬件地址长度*/

unsigned char arp_pln; /*协议地址长度*/

unsigned short arp_op; /*ARP操作类型*/

unsigned char arp_sha[6]; /*发送者的硬件地址*/

unsigned long arp_spa; /*发送者的协议地址*/

unsigned char arp_tha[6]; /* 目标的硬件地址*/

unsigned long arp_tpa; /*目标的协议地址*/

}ARPHDR,*PARPHDR;

硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为1；

协议类型字段：指明了发送方提供的高层协议类型，IP为0800(16进制)； 硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；

操作字段：用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；

发送方的硬件地址(0-3字节)：源主机硬件地址的前3个字节；

发送方的硬件地址(4-5字节)：源主机硬件地址的后3个字节；

3.1.2.3. wireshark分析

3.1.2.3.1. 帧说明