网络协议实验报告以太帧及IP相关报文分析

网络协议实验报告实验名称：以太帧及IP相关报文分析实验目的：熟悉协议分析工具软件使用，分析IP报文、ICMP报文、ARP报文及以太帧承载的信息实验日期：2010-12-09实验步骤：（1）首先通过ipconfig/all，命令查看本机的ip地址和MAC地址：（2）然后通过发送ping命令ping局域网中的一台电脑ping192.168.168.90实验人：马国礼班级：网络08—（1）班学号：08083726（1）在还未ping之前打开wireshark抓包软件获取ping命令的IPMP包二、以太帧的帧格式信息，认识MAC地址的意义；以太帧主要包括目的之地（Destination）、源地址(Source)、类型（Type）（0800）MAC(Medium/MediaAccessControl)地址，或称为MAC位址、硬件位址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC位址。因此一个主机会有一个IP地址，而每个网络位置会有一个专属于它的MAC位址。在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一般也是全球唯一的。三、捕获ARP数据报，分析ARP数据报的内容信息；捕捉数据表述ffffffffffff002197abcfea0806目标MAC地址源MAC地址协议类型（ARP）ARP请求数据报0011080006040011002197adf27cC0a8a807000000000000dbdb3c01硬件类型（以太）协议类型（IP）硬件长度（6字节）协议长度（4字节）操作（请求）信源MAC信源IP（192.168.168.7）信宿MAC219.219.60.10000000000000000000000尾部填充0凑整目标MAC地址：源MAC地址协议类型（ARP）三、用协议分析工具软件捕获ping命令及tracert命令发出的ICMP报文，对比两种命令下发出的ICMP报文的不同；Ping命令应答Tracert发送的ICMP包目的地址和源地址Ip包