目

的

验

内

容

2、分析ARP协议

3、分析IP协议

图1

2、分析数据链路层协议

（1）、在： PC1 的“运行”对话框中输入命令 “Ping 192.168.191.1, 单击 “Enter”按钮； 

如下图2所示：

图2

（2）、在本机上运行wireshark截获报文，为了只截获和实验内容有关的报文，将Ethereal 的Captrue Filter 设置为 “No Broadcast and no Multicast ”；如下图3所示：

图3

（3）停止截获报文：将结果保存为MAC-学号，并对截获的报文进行分析： 

    1）列出截获的报文中的协议类型，观察这些协议之间的关系。 

答：

a、UDP:用户数据包协议，它和TCP一样位于传输层，和IP协议配合使用，在传输数据时省去包头，但它不能提供数据包的重传，所以适合传输较短的文件。

b、WSP: 是无线局域网领域推出的新协议，用来方便安全地建立 无线连接。

c、ARP:地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。

d、NBNS: 网络基本输入/输出系统 (NetBIOS) 名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS (NetBT) 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。

e、PPP: 点对点协议，为在点对点连接上传输多协议数据包提供了一个标准方法。

f、HTTP: 超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。

g、ICMP:（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

    2）在网络课程学习中，EthernetV2 规定以太网的MAC 层的报文格式分为7 字节的前导 符、1 字节的帧首定界、6 字节的目的 MAC 地址、6 字节的源 MAC 地址、2 字节的类型、 46～1500 字节的数据字段和4 字节的帧尾校验字段。分析一个Ethernet   V2 帧，查看这个帧由几部分组成，缺少了哪几部分？为什么？ 

答：这个帧由6 字节的目的 MAC 地址、6 字节的源 MAC 地址、2 字节的类型、 46～1500 字节的数据字段组成。缺少了7 字节的前导符、1 字节的帧首定界和4 字节的帧尾校验字段。因为7字节的前导符，其作用是用来使接收端的适配器在接受MAC帧时能迅速调整其时钟频率，使它和发送端实现位同步。1字节的帧首定界前六位的作用和前同步码一样，后两个1表示数据就要来了。还有4字节的FCS用来快速检验帧有没出现比特差错。这三部分用过后都会在适配器上被丢弃，不会提交给上一层。因此我们抓的包中没有这些信息。

  (4)：在： PC1 和 PC2 上运行 Ethereal 截获报文，然后进入PC1  的Windows 命令行窗口，执行如下命令： 

    net send 172.16.1.102 Hello 

    这是PC1  向PC2 发送消息的命令，等到PC2 显示器上显示收到消息后，终止截获报文。 (注意PC1 和PC2 的信使服务应启动。 )

    找到发送消息的报文并进行分析，查看主窗口中数据报文列表窗口和协议树窗口信息， 填写下表： 

表1  报文分析

此报文类型

实验日期：2016 年 5 月 6日

评分：                   

指导教师签字：