当前位置：文档视界 › 以太网协议分析软件

以太网协议分析软件

竭诚为您提供优质文档/双击可除以太网协议分析软件

篇一：网络协议分析工具的使用

实验报告

项目名称：网络协议分析工具的使用课程名称：

班级：

姓名：

学号：

教师：

信息工程学院计算机系

实验二网络协议分析工具的使用

一、实验目的

1.了解协议分析仪sniffer或wireshark（原为ethereal）的使用方法和基本特点，掌握使用协议分析仪分析协议的方法。

2.了解ping命令的工作过程；

3.了解Ftp协议的工作过程。

二、实验前的准备

1.熟悉ping命令，Ftp协议；

2.了解协议分析仪的功能和工作原理；

3.了解wireshark或sniffer分析仪的使用方法；

4.阅读本实验的阅读文献；

三、实验内容要求

1.学习捕获选项的设置和使用。

2.使用wireshark或sniffer分析仪捕获一段ping命令的数据流，并分析其工作过程。

3.登录ftp://https://www.docsj.com/doc/e211627864.html,，并下载三个大小不同的文件（小于1kb、1kb—1mb、1mb以上），使用分析仪分析其工作过程。

4.设置显示过滤器，以显示所选部分的捕获数据。

5.完成网络监视功能测试；

6.实现数据报文解码分析。

7.保存捕获的数据，分别是text文件和xml文件。

四、现有条件

1.计算机实验室有5个专业实验室，全部具有局域网络特点，并能够上因特网。

2.具有网络协议分析工具wireshark或sniffer软件，并在计算机已经安装。

五、实验报告要求

实验报告是实验工作的全面总结，要用简明的形式将实验结果完整和真实地表达出来。报告要求简明扼要，工整，

分析合理。图表整齐清楚，曲线和线路图规范，不得徒手描画。实验报告全部用计算机打印。

实验报告包括分析仪的工作原理与特点介绍、Ftp协议介绍、ping命令介绍、实验过程、主要界面、实验结果分析、实验体会等。具体应包括以下几项内容：

1．实验名称、专业、班级、姓名、同组者姓名、实验日期、交报告日期。

2.实验目的。

3.简介网络协议分析软件的功能和特点。

4.写出进行捕获网络流量分析，以及利用专家分析系统诊断问题的过程。

5.实时监控网络活动，并收集网络利用率、错误等信息。

6.针对感兴趣的层次协议进行解码分析。如dlc对应链路层，ip对应网络层，udp对应传

输层，Rtp对应应用层高层协议等。

1.ping命令的介绍

ping命令

在一般情况下还可以通过ping对方让对方返回给你的ttl值大小，粗略的判断目标主机的系统类型是windows系列还是unix/linux系列，一般情况下windows系列的系统返回的ttl值在100-130之间，而unix/linux系列的系统返回的ttl值在240-255之间，当然ttl的值在对方的主机

里是可以修改的，ping命令用于确定能否与其他主机交换数据包，通过返回信息判断tcp/ip参数是否设置正确以及能否正常运行。若测试成功，则显示replyfrom….若测试不成功，则显示requesttimedout.

ping命令的参数详解

-a将目标的机器标识转换为ip地址

-t若使用者不人为中断会不断的ping下去

-ccount要求ping命令连续发送数据包，直到发出并接收到count个请求

-d为使用的套接字打开调试状态

-f是一种快速方式ping。使得ping输出数据包的速度和数据包从远程主机返回一样快，或者更快，达到每秒100次。在这种方式下，每个请求用一个句点表示。对于每一个响应打印一个空格键。

-iseconds在两次数据包发送之间间隔一定的秒数。不能同-f一起使用。

-n只使用数字方式。在一般情况下ping会试图把ip地址转换成主机名。这个选项要求ping打印ip地址而不去查找用符号表示的名字。如果由于某种原因无法使用本地dns 服务器这个选项就很重要了。

-ppattern拥护可以通过这个选项标识16pad字节，把这些字节加入数据包中。当在网络中诊断与数据有关的错误

时这个选项就非常有用。

-q使ping只在开始和结束时打印一些概要信息。

-R把icmpRecoRd-Route选项加入到echo_Request数据包中，要求在数据包中记录路由，这样当数据返回时ping

就可以把路由信息打印出来。每个数据包只能记录9个路由节点。许多主机忽略或者放弃这个选项。

-r使ping命令旁路掉用于发送数据包的正常路由表。

-spacketsize使用户能够标识出要发送数据的字节数。缺省是56个字符，再加上8个字节的icmp数据头，共64

个icmp数据字节。

-v使ping处于verbose方式。它要ping命令除了打印echo-Response数据包之外，还打印其它所有返回的icmp数据包。

ping注意:

ping命令通过向计算机发送

icmp回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文，ping最多等待1秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含64字节的数据（周期性的大写字母序列）。可以使用ping实用程序测试计算机名和ip地址。如果能够成功校验ip地址却不能成功校验计算机名，则说明

名称解析存在问题。这种情况下，要保证在本地hosts文件中或dns

2.Ftp协议的介绍

一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。internet上早期实现传输文件，并不是一件容易的事，我们知道internet 是一

个非常复杂的计算机环境，有pc，有工作站，有mac，有大型机，据统计连接在internet上的计算机已有上千万台，而这些计算机可能运行不同的操作系统，有运行unix

的服务器，也有运行dos、windows的pc机和运行macos的苹果机等等，而各种操作系统之间的文件交流问题，需要建立一个统一的文件传输协议，这就是所谓的Ftp。基于不同

的操作系统有不同的Ftp应用程序，而所有这些应用程序都遵守同一种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得文件。

文件传送协议Ftp（Filetransferprotocol）是internet 文件传送的基础。通过该协议，用户可以从一个internet

主机向另一个internet主机拷贝文件。文件传输协议（Ftp）使得主机间可以共享文件。Ftp使用tcp生成一个虚拟连接

用于控制信息，然后再生成一个单独的tcp连接用于数据传输。控制连接使用类似telnet协议在主机间交换命令和消

息。

Ftp的主要功能如下：

提供文件的共享（计算机程序/数据）；

支持间接使用远程计算机；

使用户不因各类主机文件存储器系统的差异而受影响；

可靠且有效的传输数据。

Ftp，尽管可以直接被终端用户使用，但其应用主要还是通过程序实现。

Ftp控制帧即指telnet交换信息，包含telnet命令和选项。然而，大多数Ftp控制帧是简单的ascii文本，可以分为Ftp命令或Ftp消息。Ftp消息是对Ftp命令的响应，它由带有解释文本的应答代码构成。

3.协议分析仪

协议分析仪就是能够捕获网络报文的设备。协议分析仪的正当用处在于扑捉分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此

时就可以用协议分析仪来作出精确的问题判断。

sniffer程序是一种利用以太网的特性把网络适配卡（nic，一般为以太网卡）置为杂乱（promiscuous）模式状态的工具，一旦网卡设置为这种模式，它就能接收传输在网络上的每一个信息包。普通的情况下，网卡只接收和自己的

地址有关的信息包，即传输到本地主机的信息包。要使sniffer能接收并处理这种方式的信息，系统需要支持bpF，linux下需要支持socket一packet。但一般情况下，网络

硬件和tcp／ip堆栈不支持接收或者发送与本地计算机无关的数据包，所以，为了绕过标准的tcp／ip堆栈，网卡就必须设置为我们刚开始讲的混杂模式。一般情况下，要激活这种方式，内核必须支持这种伪设备bpfilter，而且需要root 权限来运行这种程序，所以sniffer需要root身份安装，

如果只是以本地用户的身份进人了系统，那么不可能唤探到root的密码，因为不能运行sniffer。基于sniffer这样的模式，可以分析各种信息包并描述出网络的结构和使用的机器，由于它接收任何一个在同一网段上传输的数据包，所以也就存在着捕获密码、各种信息、秘密文档等一些没有加密的信息的可能性。这成为黑客们常用的扩大战果的方法，用来夺取其他主机的控制权

4.ethereal分析仪的使用方法

interface:指定在哪个接口（网卡）上抓包。一般情况下都是单网卡，所以使用缺省的就可以了。

limiteachpacket:限制每个包的大小，缺省情况不限制。

capturepacketsinpromiscuousmode:是否打开混杂模式。如果打开，抓取所有的数据包。一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。

网络协议分析——抓包分析

计算机网络技术及应用实验报告开课实验室：南徐学院网络实验室

第一部分是菜单和工具栏，Ethereal提供的所有功能都可以在这一部分中找到。第二部分是被捕获包的列表，其中包含被捕获包的一般信息，如被捕获的时间、源和目的IP地址、所属的协议类型，以及包的类型等信息。第三部分显示第二部分已选中的包的每个域的具体信息，从以太网帧的首部到该包中负载内容，都显示得清清楚楚。第四部分显示已选中包的16进制和ASCII表示，帮助用户了解一个包的本来样子。 3、具体分析各个数据包 TCP分析：

源端口目的端口序号确认号首部长度窗口大小值

运输层: 源端口：占2个字节。00 50（0000 0000 1001 0000）目的端口：占2个字节。C0 d6(1100 0000 1101) 序号：占四个字节。b0 fe 5f 31(1011 0000 0101 1110 0011 0001) 确认号：占四个字节。cd 3e 71 46(1100 1101 0011 1110 0110 0001 0100 0110) 首部长度：共20个字节：50（0101 0001）窗口大小值：00 10（0000 0000 0001 00000）网络层：不同的服务字段：20 （0010 0000）

总的长度：00 28（0000 0000 0010 10000）识别：81 28（1000 0001 0010 10000）片段抵消：40 00（0100 0000 0000 0000）生存时间：34 （0011 0100）协议： 06(0000 0110)

实验五 IEEE 802.3协议分析和以太网

郑州轻工业学院本科实验报告题目：IEEE 802.3协议分析和以太网学生姓名：王冲系别：计算机与通信工程学院专业：网络运维班级：网络运维11-01 学号：541107110123 指导教师：熊坤 2014 年10 月28 日

实验五IEEE 802.3协议分析和以太网一、实验目的 1、分析802.3协议 2、熟悉以太网帧的格式二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE等软件。三、实验步骤 1.俘获并分析以太网帧 (1)清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。

(2)启动Ethereal，开始分组俘获。 (3)在浏览器的地址栏中输入： https://www.docsj.com/doc/e211627864.html,/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。

(4)停止分组俘获。首先，找到你的主机向服务器https://www.docsj.com/doc/e211627864.html,发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应报文的序号。其中，窗口大体如下。选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下

(5)选择包含HTTP GET 报文的以太网帧，在分组详细信息窗口中，展开EthernetII 信息部分。根据操作，回答1-5 题 (6)选择包含HTTP 响应报文第一个字节的以太网帧，根据操作，回答6-10 题2.ARP （1）利用MS-DOS命令：arp 或c:\windows\system32\arp查看主机上ARP缓存的内容。根据操作，回答11题。（2）利用MS-DOS命令：arp -d * 清除主机上ARP缓存的内容。（3）清除浏览器缓存。（4）启动Ethereal，开始分组俘获。（5）在浏览器的地址栏中输入： https://www.docsj.com/doc/e211627864.html,/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。（6）停止分组俘获。选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。根据操作，回答12-15题。四、实验报告内容

以太网协议

以太网协议历史上以太网帧格式有五种: 1 E thernet V1：这是最原始的一种格式，是由Xerox P ARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在 1980年由DEC，Intel和Xerox标准化形成E thernet V1标准； 2 E thernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为：ARP A。这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DE C，Intel和Xerox在1982年公布其标准，主要更改了E thernet V1的电气特性和物理接口，在帧格式上并无变化；E thernet V2出现后迅速取代E thernet V1成为以太网事实标准；E thernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。常见协议类型如下： 0800 IP 0806 ARP 0835 RARP 8137 Novell IPX 809b Apple Talk 如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是E thernet V2(ARP A)类型了，而是下面讲到的三种802.3帧类型之一；E thernet可以支持TCP/IP，Novell IP X/SP X，Apple Talk P hase I等协议；RFC 894定义了IP 报文在E thernet V2上的封装格式；在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。其中，前7个字节称为前同步码（P reamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。 ——P R：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010..... ——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10. ——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF, 则是广播地址,广播地址的数据可以被任何网卡接收到. ——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址,同样是6个字节. ----TYP E：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。如：0800H 表示数据为IP包，0806H 表示数据为ARP包，814CH是SNMP包,8137H为IP X/SP X包，（小于0600H的值是用于IEEE802 的，表示数据包的长度。） ----DATA：数据段，该段数据不能超过1500字节。因为以太网规定整个传输包的最大长度不能超过1514字节。（14字节为DA，SA，TYP E）

以太网采用的通信协议

竭诚为您提供优质文档/双击可除以太网采用的通信协议篇一：以太网基础协议802.3介绍 802.3 802.3通常指以太网。一种网络协议。描述物理层和数据链路层的mac子层的实现方法，在多种物理媒体上以多种速率采用csma/cd访问方式，对于快速以太网该标准说明的实现方法有所扩展。 dixethernetV2标准与ieee的802.3标准只有很小的差别，因此可以将802.3局域网简称为“以太网”。严格说来，“以太网”应当是指符合dixethernetV2标准的局域网。早期的ieee802.3描述的物理媒体类型包括：10base2、10base5、10baseF、10baset和10broad36等；快速以太网的物理媒体类型包括：100baset、100baset4和100basex等。为了使数据链路层能更好地适应多种局域网标准，802委员会就将局域网的数据链路层拆成两个子层：逻辑链路控制llc(logicallinkcontrol)子层媒体接入控制mac(mediumaccesscontrol)子层。

与接入到传输媒体有关的内容都放在mac子层，而llc 子层则与传输媒体无关，不管采用何种协议的局域网对llc 子层来说都是透明的。由于tcp/ip体系经常使用的局域网是dixethernetV2而不是802.3标准中的几种局域网，因此现在802委员会制定的逻辑链路控制子层llc（即802.2标准）的作用已经不大了。很多厂商生产的网卡上就仅装有mac协议而没有llc协议。 mac子层的数据封装所包括的主要内容有：数据封装分为发送数据封装和接收数据封装两部分，包括成帧、编制和差错检测等功能。数据封装的过程：当llc子层请求发送数据帧时，发送数据封装部分开始按mac子层的帧格式组帧：（1）将一个前导码p和一个帧起始定界符sFd附加到帧头部分；（2）填上目的地址、源地址、计算出llc数据帧的字节数并填入长度字段len；（3）必要时将填充字符pad附加到llc数据帧后；（4）求出cRc校验码附加到帧校验码序列Fcs中；（5）将完成封装后的mac帧递交miac子层的发送介质访问管理部分以供发送；接收数据解封部分主要用于校验帧

工业以太网通信协议研究及应用

工业以太网通信协议研究及应用发表时间：2018-04-24T14:54:01.377Z 来源：《防护工程》2017年第36期作者：林立胜 [导读] Modbus/TCP是用于控制和管理自动化设备的Modbus系列通讯协议的派生产品。南京富岛软件公司 210032 摘要：在绝大多数工业控制通信方面都是采用现场总线技术方式来实现的。但长期以来现场总线种类繁多、同时又没有统一标准而导致互不兼容，使得系统集成和信息集成面临着巨大挑战，所以引入了应用广泛、高速率、低成本的以太网技术。但以太网的可靠性和实时性比较差，难以适应工业控制的要求，故相关组织对以太网进行了一些扩展，称为工业以太网。随着工业4.0的发展，相信工业以太网技术将越来越重要。本文就常见工业以太网通信协议简介及应用作出阐述。关键词：现场总线技术、工业以太网、EtherCat、Ethernet/IP、ProfiNet、Modbus/TCP、Ethernet/PowerLink、MechatroLink 1常见工业以太网通信协议 1.1、Modbus/TCP Modbus/TCP是用于控制和管理自动化设备的Modbus系列通讯协议的派生产品。由此可见，它覆盖了使用TCP/IP协议的Intranet企业内部网和Internet互联网环境中Modbus报文的用途。该协议的最常见用途是为例如I/O、PLC模块以及连接其它简单域总线或I/O模块的网关服务的。 Modbus/TCP协议是作为一种实际的自动化标准发行的。既然Modbus已经广为人知，该规范只将别处没有收录的少量信息列入其中。然而该规范力图阐明Modbus中哪种功能对于普通自动化设备的互用性有价值，哪些部分是Modbus作为可编程的协议交替用于PLC的多余部分。 Modbus/TCP 在美国比较流行，它由两部分组成，即IDA分散式控制系统的结构与Modbus/TCP 的信息结构的结合。Modbus/TCP定义了一个简单的开放式又广泛应用的传输协议网络用于主从通讯方式。 1.2.、Ethernet/IP Ethernet/IP是一个面向工业自动化应用的工业应用层协议，这里的IP表示Industrial-Protocal。它建立在标准UDP/IP与TCP/IP协议之上，利用固定的以太网硬件和软件，为配置、访问和控制工业自动化设备定义了一个应用层协议。Ethernet/IP是在应用层提高了以太网的实时性。 1.3、EnterCat EtherCat以太网控制自动化技术是一个以Ethernet以太网为基础的开放架构的现场总线系统。 EtherCat名称中的Cat为Control Automation Technology控制自动化技术首字母的缩写，最初由德国倍福自动化有限公司BeckhoffAutomationGmbH研发。 EtherCat为拓扑的灵活性和系统的实时性能树立了新的标准，同时它还符合甚至降低了现场总线的使用成本。EtherCAT的特点还包括可选线缆冗余、功能性安全协议(SIL3)和高精度设备同步。 EtherCat通过协议内部的优先权机制可区别传输数据的优先权(Process Data)，组态数据或参数的传输是在一个确定的时间段中通过一个专用的服务通道进行(Acyclic Data)，EtherCat操作系统的以太网功能与传输的IP协议兼容。 EtherCat设备分从站和主站，从站一般是伺服驱动器、IO模块、板卡、网关等等，主站通常是运动控制器等。 1.4、Ethernet/PowerLink 鉴于以太网的蓬勃发展和CanOpen在自动化领域的广阔应用基础，Ethernet/PowerLink融合了这两项技术的优缺点，既拥有Ethernet 的开放性、高速接口，又参考了CanOpen在工业领域良好的PDO和SDO数据定义；在某种意义上说Ethernet/PowerLink就是Ethernet上的CanOpen，在物理层、数据链路层使用了Ethernet介质，而应用层则保留了原有的PDO和SDO对象字典的结构。 Ethernet/PowerLink主攻方面是同步驱动和特殊设备的驱动要求。 1.5、MechatroLink MechatroLink是一个用在工业自动化的开放式通讯协定，最早由安川电机开发，现在则由MechatroLink协会Mechatrolink Members Association维护。 MechatroLink协议分为两种： MechatroLink-III，定义传送接口为以太网的通讯协定架构，速度最快为100Mbit/s，允许最多62个从站。 MechatroLink-II，定义传送接口为RS-485的通讯协定架构，速度最快为10Mbit/s，允许最多30个从站； MechatroLink的目标领域主要是以运动控制为中心的现场网络，可连接的设备包括CNC、PLC、PC卡、运动控制器、变频器、外围图像处理设备、伺服驱动器、外围IO设备等。 MechatroLink协会的主要成员基本上都是日本的自动控制厂商，包括欧姆龙、横河电机、安川电机等。 1.6、ProfiNet ProfiNet由西门子主导的Profibus国际组织ProfiBus International-PI推出，是基于工业以太网技术的自动化总线标准。作为一项战略性的技术创新，ProfiNet为自动化通信领域提供了一个完整的网络解决方案，涵括了例如运动控制、实时以太网、网络安全、分布式自动化以及故障安全等当前自动化领域的热点话题；作为跨供应商的技术，ProfiNet可以完全兼容工业以太网和现有的现场总线如ProfiBus技术，保护现有投资。 ProfiNet是适用于不同需求的完整解决方案，其功能包括8个主要的模块，依次为运动控制、分布式自动化、网络安装、实时通信、IT 标准和信息安全、故障安全、过程自动化和分布式现场设备。

网络协议分析习题解答参考思路

《网络协议分析与实现》习题解答参考思路第1章习题解答参考思路习题1：该题考查对异构网络互联概念、异构网络涉及的问题以及解决方法的理解程度。其中涉及的问题包括地址问题、包格式转换问题、路由问题等，其中1.1.3节还列举了很多其他的问题。习题2：该题可参考教材中所讲述的用户A和用户B的数据转换和传输过程进行解答。习题3：该题主要考查网上查找资料的能力。在https://www.docsj.com/doc/e211627864.html,/上可以查到所有的RFC信息。习题4： TCP/IP模型和OSI参考模型之间的层次对应关系及各层协议参见教材中的图1-5。习题5：该题主要考查动手能力，可以使用Wireshark（曾称为Ethereal）、Sniffer Portable 等软件进行抓包，然后针对一些具体报文进行分析。注意分析通信中的多路复用和多路分解过程，说出通信双方的物理地址、IP地址和端口地址。习题6：该题主要考查阅读代码的能力，这部分代码是对数据结构课程中队列操作的一个实现。该队列是一个基于优先级排序的队列，主要的数据结构是qinfo： struct qinfo { Bool q_valid; int q_type; /* mutex type */ int q_max; int q_count; int q_seen; int q_mutex; int *q_key;

char **q_elt; }; 具体操作如下： int enq(int q, void *elt, int key)； /*入队列操作，根据key的大小插到队列中的合适位置*/ void * deq(int q)；/*出队列操作*/ void * headq(int q)；/*获取队列头部元素*/ void * seeq(int q)；/*按顺序取队列元素*/ int newq(unsigned size, unsigned mtype)； /*分配一个新的队列，并返回队列的索引位置*/ int freeq(int q)；/*释放队列*/ int lenq(int q)；/*获取队列长度*/ static int initq()；/*初始化队列*/

以太网协议分析实验总结

竭诚为您提供优质文档/双击可除以太网协议分析实验总结篇一：网络协议分析实验一学院学生姓名计算机学院专业学号网络工程指导教师实验日期黄杰11.6 一、以太帧格式的分析1.抓取方法描述先在命令窗口下输入ipconfig查看本地的ip地址，得到的结果如下：可以得到本地的ip地址为10.66.126.254，默认网关为10.66.64.1，物理地址为3c-77-e6-6e-92-85，然后打开wireshark软件开始抓包，找到可以建立连接的ip地址来进行ping。这里选择的目的ip地址为119.90.37.235，将wireshark之前抓取的包清空重新打开进行抓取。在命令窗口下输入ping

119.90.37.235. 2.记录抓取的过程关闭wireshark，在过滤器中输入icmp,可以找到发送并接受的8个icmp协议下的数据包。选择其中一个数据包对以太帧格式进行分析。3.抓取数据的内容抓取数据内容如下：这里面包括了发送数据包的源mac地址和接受数据包的目的mac地址，以太帧类型以及数据内容等等。 4.抓取数据的格式解释（可直接在抓取数据的内容旁边标注）源mac地址： 3c-77-e6-6e-92-85 目的mac地址： 00-00-54-00-01-02 类型：协议类型为icmp类型长度:ip包总长度为 60 校验和以太帧类型： 0x0800

帧内封装的上层协议类型为ip,十六进制码为0800 5.补充说明（如果有需要补充的内容写在这） icmp的以太帧中数据内容为32字节，这里可以看到里面的内容是：abcdefghijklmnopqrstuvwabcdefghi。二、aRp协议的分析1.抓取方法描述首先查看本地的ip地址：这里是192.168.1.7，目的主机是室友的电脑，ip地址为192.168.1.4。首先清除arp缓存 2.记录抓取的过程在wireshark中选择arp过滤，在过滤规则中设置 host192.168.1.4，然后点击开始抓包。接下来在命令窗口中输入ping192.168.1.4。成功ping通后在wireshark中找到arp请求数据包和arp响应数据包。 3.抓取数据的内容保存为抓包文件并导出为文本文件,文本文件内容如下：no.timesourcedestinationprotocollengthinfo 311.896476000honhaipr_6e:92:85broadcastaRp42whohas1 92.168.1.4tell192.168.1.7 Frame3:42bytesonwire(336bits),42bytescaptured(336bi

以太网用什么协议-

竭诚为您提供优质文档/双击可除以太网用什么协议? 篇一：以太网协议报文格式 tcp/ip协议族 ip/tcp telnet和Rlogin、Ftp以及smtpip/udp dns、tFtp、bootp、snmp icmp是ip协议的附属协议、igmp是internet组管理协议 aRp（地址解析协议）和RaRp（逆地址解析协议）是某些网络接口（如以太网和令牌环网）使用的特殊协议，用来转换ip层和网络接口层使用的地址。 1、以太帧类型以太帧有很多种类型。不同类型的帧具有不同的格式和mtu值。但在同种物理媒体上都可同时存在。标签协议识别符(tagprotocalidentifier,tpid):一组16位元的域其数值被设定在0x8100以用来辨别某个 ieee802.1q的帧为已被标签的，而这个域所被标定位置与乙

太形式/ 长度在未标签帧的域相同，这是为了用来区别未标签的帧。优先权代码点(prioritycodepoint,pcp):以一组3位元的域当作优先权的参考，从0(最低)到7(最高)，用来对资料流(音讯、影像、档案等等)作传输的优先级。标准格式指示(canonicalFormatindicator,cFi):1位元的域。若是这个域的值为1，则mac地指则为非标准格式；若为0，则为标准格式；在乙太交换器中他通常默认为0。在乙太和令牌环中，cFi用来做为两者的相容。若帧在乙太端中接收资料则cFi 的值须设为1，且这个端口不能与未标签的其他端口桥接。虚拟局域网识别符(Vlanidentifier,Vid):12位元的域，用来具体指出帧是属于哪个特定Vlan。值为0时，表示帧不属于任何一个Vlan；此时，802.1q标签代表优先权。16位元的值0x000和0xFFF 为保留值，其他的值都可用来做为共4094个Vlan的识别符。在桥接器上，Vlan1在管理上做为保留值。这个12位元的域可分为两个6位元的域以延伸目的(destination)与源(source)之48位元地址，18位元的(triple-tagging)可和原本的48位元相加成为66位元的地址。 0、以太网的封装格式（RFc894）

实验二使用Wireshark分析以太网帧与ARP协议

实验二使用Wireshark分析以太网帧与ARP协议一、实验目的分析以太网帧，MAC地址和ARP协议二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。三、实验步骤： IP地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上运行的不同网络应用程序。在链路层，有介质访问控制（Media Access Control,MAC）地址。在局域网中，每个网络设备必须有唯一的MAC地址。设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组。 Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串，例如，00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示，因为组织唯一标识符00:06:5b属于Dell。地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址，意味着数据应该广播到局域网的所有设备。在因特网上，IP地址用于主机间通信，无论它们是否属于同一局域网。同一局域网间主机间数据传输前，发送方首先要把目的IP地址转换成对应的MAC 地址。这通过地址解析协议ARP实现。每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分，而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址。如果没有发现IP地址的转换项，那么本机将广播一个报文，要求具有此IP地址的主机用它的MAC地址作出响应。具有该IP地址的主机直接应答请求方，并且把新的映射项填入ARP高速缓存。发送分组到本地网外的主机，需要跨越一组独立的本地网，这些本地网通过称为网关或路由器的中间机器连接。网关有多个网络接口卡，用它们同时连接多个本地网。最初的发送者或源主机直接通过本地网发送数据到本地网关，网关转发数据报到其它网关，直到最后到达目的主机所在的本地网的网关。 1、俘获和分析以太网帧（1）选择工具->Internet 选项->删除文件

以太网协议的规则

以太网协议 2007-08-25 16:45:54| 分类：默认分类|字号订阅历史上以太网帧格式有五种: 1 Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准； 2 Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco 名称为：ARPA。这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel和Xerox 在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。常见协议类型如下： 0800 IP 0806 ARP 0835 RARP 8137 Novell IPX 809b Apple Talk 如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。 ——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M 的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010..... ——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10.

以太网MAC协议

以太网MAC协议 1位/字节顺序的表示方法 1.1位序严格地讲，以太网对于字节中位的解释是完全不敏感的。也就是说，以太网并不需要将一个字节看成是一个具有8个比特的数字值。但是为了使位序更容易描述以及防止不兼容，以太网和多数数据通信系统一样，传输一个字节的顺序是从最低有效位（对应于20的数字位）到最高有效位（对应于27的数字位）。另外习惯上在书写二进制数字时，最低值位写在最左面，而最高值位写在最右面。这种写法被称为“小端”形式或正规形式。一个字节可以写成两个十六进制数字，第一个数字(最左边)是最高位数字，第二个(最右边)是最低位数字。 1.2字节顺序如果所有有定义的数据值都是1字节长，则在介绍完位序后就可以停止了。但是很不幸事实并非如此，所以我们必须面对长于单个字节的域，这些域是以从左到右排列的，以连接符“-”分隔的字节串表示。每个字节包含两个十六进制数字。多字节域的各个字节按第一个到最后一个（即从左到右）的顺序发送，而每个字节采用小端位序传送。例如，6字节域： 08-00-60-01-2C-4A 将按以下顺序（从左向右读）串行地发送： 0001 0000-0000 0000-0000 0110-1000 0000-0011 0100-0101 0010 2以太网地址地址是一个指明特定站或一组站的标识。以太网地址是6字节（48比特）长。图1说明了以太网地址格式。图1 以太网地址格式在目的地址中，地址的第1位表明该帧将要发送给单个站点还是一组站点。在源地址中，第1位必须为0。站地址要唯一确定是至关重要的，一个帧的目的地不能是模糊的。地址的唯

一性可以是： ●局限于本网络内。保证地址在某个特定LAN中是唯一的，但不能保证在相互连接的LAN中是唯一的。当使用局部唯一地址时，要求网络管理员对地址进行分配。 ●全局的。保证地址在所有的LAN中，在任何时间，以及对于所有的技术都是唯一的，这是一个强大的机制，因为：（1）使网络管理员不必为地址分配而烦恼；（2）使得站点可以在LAN之间移动，而不必重新分配地址；（3）可以实现数据链路网桥/交换机。全局唯一地址以块为单位进行分配，地址块由IEEE管理。一个组织从IEEE 获得唯一的地址块(称为OUI)，并可用该地址块创建224个设备。那么保证该地址块中地址(最后3个字节)的唯一性就是制造商的责任。地址中的第2位指示该地址是全局唯一还是局部唯一。除了个别情况，历史上以太网一直使用全局唯一地址。 3以太网数据帧格式图2 基本的以太网帧格式及传输次序图2显示了以太网MAC帧各个字段的大小和内容以及传输次序。该格式中每个字段的字节次序是先传输的字节在左，后传输的字节在右。在每个字节中的位次序正好相反，低位在左，高位在右。字节次序和位的次序通常用于FCS之外的所有字段。FCS将作为一个特殊的32位字段(最高位在左)，而不是4个单独的字节。 3.1前导码(Preamble)和帧起始定界符（SFD）前导码包含8个字节。前7个字节(56位)的职位0x55，而最后一个字节为帧起始定界符，其值为0xD5。结果前导码将成为一个由62个1和0间隔（10101010---）的串行比特流，最后2位是连续的1，表示数据链路层帧的开始。其作用就是提醒接收系统有帧的到来，以及使到来的帧与输入定时进行同步。在DIX以太网中，前导码被认为是物理层封装的一部分，而不是数据链路层的封装。 3.2地址字段每个MAC帧包含两个地址字段：目标地址(Destination Address)和源地址(Source Address)。目的地址标识了帧的目的地站点，源地址标识了发送帧的站。DA可以是单播地址（单个目的地）或组播地址（组目的地），SA通常是单播地

计算机网络应用层协议-测试题

7．1－7－应用层协议总共18 题共18分导出到Word打印一.多选题（共18题,共18分） 1.DHCP 协议属于 OSI 参考模型中哪一个层次的协议（）。(本题共1个选项)（1分） A.物理层 B.数据链路层 C.网络层 D.应用层 2.判断：TFTP 可以提供对 TFTP 用户的登录名和密码的控制。(本题共1个选项)（1分） A.True B.False 3.基于 ISO3166 中定义的国家代码中，有些域称为国家域，或者地理域，下面属于地理域的域名有（）。(本题共3个选项)（1分） https://www.docsj.com/doc/e211627864.html, https://www.docsj.com/doc/e211627864.html, https://www.docsj.com/doc/e211627864.html, https://www.docsj.com/doc/e211627864.html, 4.下面哪些协议用于用来在因特网上传递电子邮件（）。(本题共1个选项)（1分） A.SMTP B.MSTP C.FTP D.TFTP 5.DHCP 是下面哪些英语单词的缩写（）。(本题共1个选项)（1分） A.Dynamic Host Configuration Protocol B.Dynamic Host Connection Protocol C.Dynamic Hot Connection Protocol D.Denial Host Configuration Protocol 6.DNS 的主要作用是（）。(本题共1个选项)（1分） A.域名解析 B.远程接入 C.文件传输 D.邮件传输 7.SMTP 协议基于 TCP 进行传输，端口号是（）。(本题共1个选项)（1分） A.21 B.23 C.25 D.53 8.FTP 协议基于以下哪个协议提供可靠的数据传输（）。(本题共1个选项)（1分） A.RTP B.SIP C.UDP D.TCP

以太网协议分析实验总结

以太网协议分析实验总结篇一：网络协议分析实验一学院学生姓名计算机学院专业学号网络工程指导教师实验日期黄杰一、以太帧格式的分析 1. 抓取方法描述先在命令窗口下输入ipconfig查看本地的ip地址，得到的结果如下：可以得到本地的IP地址为，默认网关为，物理地址为3C-77-E6-6E-92-85，然后打开wireshark软件开始抓包，找到可以建立连接的IP地址来进行ping。这里选择的目的ip地址为，将wireshark之前抓取的包清空重新打开进行抓取。在命令窗口下输入ping

2. 记录抓取的过程关闭wireshark，在过滤器中输入icmp,可以找到发送并接受的8个icmp协议下的数据包。选择其中一个数据包对以太帧格式进行分析。 3. 抓取数据的内容抓取数据内容如下：这里面包括了发送数据包的源MAC地址和接受数据包的目的MAC地址，以太帧类型以及数据内容等等。 4. 抓取数据的格式解释（可直接在抓取数据的内容旁边标注） ? 源MAC地址： 3C-77-E6-6E-92-85 ? 目的MAC地址： 00-00-54-00-01-02 ? 类型：协议类型为ICMP类型 ? 长度:IP包总长度为 60

? 校验和 ? 以太帧类型： 0x0800 帧内封装的上层协议类型为IP,十六进制码为0800 5. 补充说明（如果有需要补充的内容写在这） ICMP的以太帧中数据内容为32字节，这里可以看到里面的内容是：abcdefghijklmn opqrstuvwabcdefg hi 。二、ARP协议的分析 1. 抓取方法描述首先查看本地的IP地址：这里是，目的主机是室友的电脑，IP地址为。首先清除arp缓存 2. 记录抓取的过程在wireshark中选择arp过滤，在过滤规则中设置host ，然后点击开始抓包。接下来在命令窗口中输入ping 。成功ping通后在wireshark中找到arp请求数据包和arp响应数据包。 3. 抓取数据的内容保存为抓包文件并导出为文本文件,文本文件内容如

以太网协议,802

竭诚为您提供优质文档/双击可除以太网协议,802 篇一：以太网基础协议802.3介绍 802.3 802.3通常指以太网。一种网络协议。描述物理层和数据链路层的mac子层的实现方法，在多种物理媒体上以多种速率采用csma/cd访问方式，对于快速以太网该标准说明的实现方法有所扩展。 dixethernetV2标准与ieee的802.3标准只有很小的差别，因此可以将802.3局域网简称为“以太网”。严格说来，“以太网”应当是指符合dixethernetV2标准的局域网。早期的ieee802.3描述的物理媒体类型包括：10base2、10base5、10baseF、10baset和10broad36等；快速以太网的物理媒体类型包括：100baset、100baset4和100basex等。为了使数据链路层能更好地适应多种局域网标准，802委员会就将局域网的数据链路层拆成两个子层：逻辑链路控制llc(logicallinkcontrol)子层媒体接入控制mac(mediumaccesscontrol)子层。

以太网透明传输协议

以太网透明传输协议本文介绍以太网透明传输协议内容，让用户了解在串口转以太网协议上如何实现串口数据内容到以太网数据内容转化。 1.以太网透明传输的概念通信协议是一种分层结构的，根据ISO的7层模型通信协议分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。如果用户想通过卓岚ZLSN模块的以太网透明传输协议实现串口数据和以太网数据的转发，应用模型如图1所示。图1. 以太网透明传输演示图所谓以太网网络透明传输协议（简称为“以太网透传”）是指网络协议的应用层数据和串口协议的用户数据完全一致，不存在格式转化问题，形象地比喻为“透明传输”。比如网络数据应用层数据内容为字符“a”，那么串口协议的用户层数据也是“a”，用户电路板收到的数据也是字符“a”。 2.如何使用透明传输协议那么用户数据是如何从计算机传给用户串口板的呢？这首先需要了解网络协议和串口协议的区别。 1.网络（TCP/IP）协议分为以太网层、IP层、TCP或UDP层、用户数据层。以太网层表示了网络通信介质，例如光纤、无线、有线以太网线。IP层中的关键点是包含了IP地址，IP地址是每个网络设备的地址。TCP或者UDP层的关键点是端口，端口用于区分一个IP地址下的多个应用程序。用户数据层携带用户需要传输的数据。 2.相对而言串口协议，没有IP层和TCP层这两层。这里有两个问题： 1.串口协议如何弥补网络协议缺失的IP层和TCP层？实际上在ZLSN模块中已经保存了IP层、TCP层的关键点——IP地址和端口。每个ZLSN模块都具有一个可以设定的IP地址，同时也有一个TCP或者UDP的端口，这样计算机就可以通过这个“IP+端口”将网络数据发送给ZLSN模块。同样地ZLSN模块也保存了目的计算机的IP和端口，这样也可以将数据发送给计算机。联网模块内部保存的IP和端口解决了串口协议中没有IP和端口的问题。

以太网基础协议802.3介绍

802.3 802.3 通常指以太网。一种网络协议。描述物理层和数据链路层的MAC子层的实现方法，在多种物理媒体上以多种速率采用CSMA/CD访问方式，对于快速以太网该标准说明的实现方法有所扩展。 DIX Ethernet V2 标准与 IEEE 的 802.3 标准只有很小的差别，因此可以将 802.3局域网简称为“以太网”。严格说来，“以太网”应当是指符合 DIX Ethernet V2 标准的局域网。早期的IEEE 802.3描述的物理媒体类型包括：10Base2、10Base5、10BaseF、10BaseT和10Broad36等；快速以太网的物理媒体类型包括：100 BaseT、100Base T4和100BaseX等。为了使数据链路层能更好地适应多种局域网标准，802 委员会就将局域网的数据链路层拆成两个子层：逻辑链路控制 LLC (Logical Link Control)子层媒体接入控制 MAC (Medium Access Control)子层。与接入到传输媒体有关的内容都放在 MAC子层，而 LLC 子层则与传输媒体无关，不管采用何种协议的局域网对 LLC 子层来说都是透明的。由于TCP/IP 体系经常使用的局域网是 DIX Ethernet V2 而不是 802.3 标准中的几种局域网，因此现在 802 委员会制定的逻辑链路控制子层 LLC（即 802.2 标准）的作用已经不大了。很多厂商生产的网卡上就仅装有 MAC 协议而没有 LLC 协议。 MAC子层的数据封装所包括的主要内容有：数据封装分为发送数据封装和接收数据封装两部分，包括成帧、编制和差错检测等功能。数据封装的过程：当LLC子层请求发送数据帧时，发送数据封装部分开始按MAC 子层的帧格式组帧：（1）将一个前导码P和一个帧起始定界符SFD附加到帧头部分；（2）填上目的地址、源地址、计算出LLC数据帧的字节数并填入长度字段LE N；（3）必要时将填充字符PAD附加到LLC数据帧后；（4）求出CRC校验码附加到帧校验码序列FCS中；（5）将完成封装后的MAC帧递交MIAC子层的发送介质访问管理部分以供发送；接收数据解封部分主要用于校验帧的目的地址字段，以确定本站是否应该接受该帧，如地址符合，则将其送到LLC子层，并进行差错校验。 IEEE802.3

实验4ieee802.3协议分析和以太网

实验四IEEE 协议分析和以太网一、实验目的 1、分析协议 2、熟悉以太网帧的格式二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE 等软件。三、实验步骤（注：本次实验先完成前面的“1 俘获并分析以太网帧”，并回答好后面的第1-10 题，完成后看书学习一下arp的相关内容） 1、俘获并分析以太网帧（1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。（2）启动Ethereal，开始分组俘获。（3）在浏览器的地址栏中输入：，浏览器将显示冗长的美国权力法案。（4）停止分组俘获。首先，找到你的主机向服务器发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应报文的序号。其中，窗口大体如下。

选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK （不这样设置也可，建议先不要这样操作）。窗口如下。（5）选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开Ethernet II信息部分。根据操作，回答“四、实验报告内容” 中的1-5题（6）选择包含HTTP 响应报文中第一个字节的以太网帧，根据操作，回答“四、实验报告内容”中的6-10题 2、ARP （1）利用MS-DOS命令：arp 或 c:\windows\system32\arp查看主机上ARP缓存的内容。根据操作，回答“四、实验报告内容”中的11题。（2）利用MS-DOS命令：arp -d * 清除主机上ARP缓存的内容。（3）清除浏览器缓存。

以太网协议报文格式

T C P/I P协议族

IP/TCP Telnet和R login、FTP以及SMTP IP/UDP DNS 、TFTP、BOOTP、SNMP ICMP是IP协议的附属协议、IGMP是Internet组管理协议 ARP（地址解析协议）和RARP（逆地址解析协议）是某些网络接口（如以太网和令牌环网）使用的特殊协议，用来转换I P层和网络接口层使用的地址。 1、以太帧类型以太帧有很多种类型。不同类型的帧具有不同的格式和MTU值。但在同种物理媒体上都可同时存在。

?标签协议识别符(Tag Protocal Identifier, TPID): 一组16位元的域其数值被设定在0x8100以用来辨别某个IEEE 802.1Q的帧为已被标签的，而这个域所被标定位置与乙太形式/长度在未标签帧的域相同，这是为了用来区别未标签的帧。 ?优先权代码点(Priority Code Point, PCP): 以一组3位元的域当作IEEE 802.1p 优先权的参考，从0(最低)到7(最高)，用来对资料流(音讯、影像、档案等等)作传输的优先级。 ?标准格式指示(Canonical Format Indicator, CFI): 1位元的域。若是这个域的值为1，则MAC地指则为非标准格式；若为0，则为标准格式；在乙太交换器中他通常默认为0。在乙太和令牌环中，CFI用来做为两者的相容。若帧在乙太端中接收资料则CFI的值须设为1，且这个端口不能与未标签的其他端口桥接。?虚拟局域网识别符(VLAN Identifier, VID): 12位元的域，用来具体指出帧是属于哪个特定VLAN。值为0时，表示帧不属于任何一个VLAN；此时，802.1Q标签代表优先权。16位元的值0x000和0xFFF为保留值，其他的值都可用来做为共4094个VLAN的识别符。在桥接器上，VLAN1在管理上做为保留值。这个12位元的域可分为两个6位元的域以延伸目的(Destination)与源(Source)之48位元地址，18位元的三重标记(Triple-Tagging)可和原本的48位元相加成为66位元的地址。 0、以太网的封装格式（RFC 894） IEEE 802.2/802.3（RFC 1042）