网络基础实验1-协议分析(利用软件Ethereal).doc

实验目的和要求：熟悉掌握Ethereal软件的使用并应用该软件分析Ethernet帧以及高级协议从而能够加深对TCP/IP协议栈上的参与通信的网络数据包结构以及通信方式有进一步的了解。实验内容和原理1.安装windows下的Ethereal及WinPcap软件。2.捕捉任何主机发出的Ethernet802.3格式的帧（帧的长度字段<=1500）Ethereal的capturefilter的filterstring设置为：ether[12:2]<=1500捕捉任何主机发出的DIXEthernetV2（即EthernetII）格式的帧（帧的长度字段>1500帧的长度字段实际上是类型字段）Ethereal的capturefilter的filterstring设置为：ether[12:2]>1500(1)观察并分析帧结构802.3格式的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？(2)观察并分析帧结构EthernetII的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？3.捕捉并分析局域网上的所有ethernetbroadcast帧Ethereal的capturefilter的filterstring设置为：etherbroadcast(1).观察并分析哪些主机在发广播帧这些帧的高层协议是什么？(2).你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？4.捕捉局域网上的所有ethernetmulticast帧Ethereal的capturefilter的filterstring设置为：ethermulticast(1).观察并分析哪些节点在发multicast帧这些帧的高层协议是什么？5.捕捉局域网上主机10.14.26.53发出或接受的所有ARP包Ethereal的capturefilter的filterstring设置为：arphost10.14.26.53.(1)主机10.14.26.53上执行”arp–d*”清楚arpcache.(2)在主机10.14.26.53上ping局域网上的另一主机（例如10.14.26.54）(3)观察并分析主机10.14.26.53发出或接受的所有ARP包及arp包结构。6.捕捉局域网上的所有IP广播包Ethereal的capturefilter的filterstring设置为：ipbroadcast(1).观察并分析哪些节点在发广播包这些包的高层协议是什么？7.捕捉局域网上的所有IP组播包Ethereal的capturefilter的filterstring设置为：ipmulticast(1).观察并分析哪些节点在发组播包这些包的高层协议是什么？8.捕捉局域网上的所有icmp包Ethereal的capturefilter的filterstring设置为：icmp(1).在主机10.14.26.53上ping局域网上的另一主机（例如10.14.26.54）。(2).观察并分析主机10.14.26.53发出或接受的所有icmp包及icmp包的类型和结构。9.捕捉主机10.14.26.53和www服务器www.zju.edu.cn之间的通信（这里主机10.14.26.53可以是自身也可以是通过普通HUB（而不是交换机）与本机相连的LAN上的其它主机或路由器IP地址也不要求一定是10.14.26.53下同）Ethereal的capturefilter的filterstring设置为：host10.14.26.53andwww.zju.edu.cn(1)主机10.14.26.53用IE访问www服务器www.zju.edu.cn。(2)观察并分析10.14.26.53和www服务器www.zju.edu.cn之间传输的EthernetII(即DIXEthernetv2)帧结构IP数据报结构TCPsegment结构HTTPPDU结构。(3)观察并分析10.14.26.53和www服务器www.zju.edu.cn之间建立TCP连接时的三次握手过程。10.捕捉局域网上主机10.14.26.53发出或接受的所有FTP包（即srcordstport＝21）Ethereal的capturefilter的filterstring设置为：tcpport21andhost10.14.26.53(1).在主机10.14.26.53上用FTP客户端软件访问FTPserver。(2).观察并分析10.14.26.53和FTPserver之间传输的Ethern