实验四--IEEE-802.3协议分析与以太网.doc

实验四 IEEE
实验目的

熟悉以太网帧的格式
实验环境
与因特网连接的计算机网络系统;主机操作系统为windows;Ethereal、IE等软件。
实验步骤
(注:本次实验先完成前面的“1 俘获并分析以太网帧”, 并回答好后面的第1-10 题,完成后看书学****一下arp的相关内容)
俘获并分析以太网帧
清空浏览器缓存(在IE窗口中,选择“工具/选项/删除文件”命令)。
启动Ethereal,开始分组俘获。
在浏览器的地址栏中输入:
-labs/HTTP-ethereal-lab-,浏览器将显示冗长的美国权力法案。
停止分组俘获。首先, GET报文的分组序号,以及服务器发送到你主机上的HTTP 响应报文的序号。其中,窗口大体如下。
选择“Analyze->Enabled Protocols”,取消对IP复选框的选择,单击OK(部这样设置也可)。窗口如下。
选择包含HTTP GET报文的以太网帧,在分组详细信息窗口中, II信息部分。根据操作,回答“四、实验报告内容”中的1-5题

选择包含HTTP 响应报文中第一个字节的以太网帧,根据操作,回答“四、实验报告内容”中的6-10题
ARP
利用MS-DOS命令:arp 或 c:\windows\system32\arp查看主机上ARP缓存的内容。根据操作,回答“四、实验报告内容”中的11题。
利用MS-DOS命令:arp -d * 清除主机上ARP缓存的内容。
清除浏览器缓存。
启动Ethereal,开始分组俘获。
在浏览器的地址栏中输入:
-labs/HTTP-ethereal-lab-,浏览器将显示冗长的美国权力法案。
停止分组俘获。选择“Analyze->Enabled Protocols”,取消对IP复选框的选择,单击OK。窗口如下。根据操作,回答“四、实验报告内容”中的12-15题。
实验报告内容
在实验的基础上,回答以下问题:
你所在主机的48位以太网地址是多少?
答:
以太网Frame中目标主机48位的地址是多少??如果不是,该地址是什么设备的以太网地址?
答: ,不是,路由器
给出Frame头部Type字段(2字节)的十六进制值。标志字段的值是1有什么含义?(原文: Give the hexadecimal value for the two-byte Frame type field. What do the bit(s) whose value is 1 mean within the flag field?)
答:。

在包含“GET”的以太网帧中,给出16进制数表示的字符“G”的位置(从Frame的头部开始,以字节为单位)?(原文: How many bytes from the very start of the frame does the ASCII “G”