抓包分析以太网帧ARP.docx
网络抓包分析实验报告一：实验目的：1.学习使用网络数据抓包软件Ethereal,对互连网进行数据抓包，巩固对所学知识的理解二：实验内容：1：分析以太网帧格式。2:分析ARP报文格式。三：实验工具Wireshark抓包软件四：实验步骤1、安装Wireshark,简单描述安装步骤。2、 打开wireshark,选择接口选项列表。或单击“Capture"，配置“option” 选项。3、 设置完成后，点击“ start”开始抓包，显示结果。4、 选择某一行抓包结果，双击查看此数据包具体结构五：分析1.以太网帧格式：以太网共有 4种个格式一）:Ethernet II是DIX以太网联盟推出的，它由6个字节的目的MAC!址，6个字节的源MAC 地址，2个字节的类型域（用于表示装在这个 Frame里面数据的类型），以上为 Frame Header,接下来是46-1500字节的数据，和4字节的帧校验）D-MACS-MAC美事软据CRC66246 15004J J Jj J JJjbJJ-Ethernet II Frame .本旧不它的帧头与Ethernet有所不同其中Ethernets 帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF用于标示这个帧是Novell Ether类型的Frame, 由于前面的0xFFFF站掉了两个字节所以数据域缩小为 44-1498个字节，帧校验不 变。0-MACS-MAC长度OXFFFFOXFFFF效据CRC6621144 1498Novell Ethernet Frame):IEEE 802.3/802.2802.3 的 Frame Header和 Ethernet II的帧头有所不同，它把 EthernetII类型域变成了长度域(与Novell Ethernet相同)。其中又引入802.2协议(LLC)在 802.3 帧头后面添加了一个 LLC首部，由 DSAP(Destination Service Access Point) 1 byte,SSAP(Source SAP) 1 byte, 一个控制域 1 byte! SAP 用于表示 帧的上层协议。D-WIACS-MAC长度DSAP数据CRC66211143-14974IEEE 802.3/802.2 Frame四)：Ethernet SNAPEthernet SNAP Frame 与 802.3/802.2 Frame 的最大区别是增加了一个 5Bytes的SNAP ID,其中前面3个byte通常与源mac地址的前三个bytes相同,为厂商代码！有时也可设为 0。后2 bytes与Ethernet II的类型域相同。D-MACS-MAC长度DSAPSSAP朋!Oig code类型领据CRC6621113238J工P|4jjEthernet SNAP Frame本次实验抓包分析Ethernet II的帧格式：截图:269Ti fi 已5. J63795SoiiTte202.115. 22- 221les ri nit inn192. 1B8» 1 LOOFrotflCdl TCPmeLtcfseigiraentofareassembl5. 070498302.115. Z2. 221L9Z.% L LOOTCFtctsegraeDtQf3reassembl2T15, 070526L9Z. 16B. 1. 1002U2. 115»22, 221TCPspcE dlobtiY)httpack Seq2Tz5b IJ7L1742Q3U15l 22b Z2119Zb 168» L LOOTCPtctseEirientQfareassenubl2T3士 CTL54W匆工口工24羽1氾 16& L LQQ丁 CPTCP点2即已门土Qf3reassemibLIi franc 1514 sytu: on wire (12112 bita), 1&14 by 1ca captured (121LL bitn)i= &thcrnci：】L Dre: TpLinkT_37:53: <c (i L:cc:33:37:53 : ic),蛇1： G5;:见：口吃(qc:8L : L2 iO* Deotinaticn: Con:ckTjOO: 91: tvi (ac:81.: 12:00:91: al)+ Source: 'prLini£,'l _37:&3:3c (fi:ec :30:37 !53:3e)Type: IP (OjOiBDO)li Internet Protocolj Orc: 202.115. 22, 221 1202.115. 224221), Dst: 192, lb8. MOD (192； 1B04 L100)ii IrancxisBl«n. Control Prtocsl., Src Port: http C90),二百二 P似t: spesdlotby (£8的Scq: 1C8L有截图分析得: 目的端口的 MAC 地址：ac:81:12:00:91:a4.源端口的 MAC 地址：f4:ec:38:37:53:3e 类型：IP(0x0800)2:分析ARP报文格式:,十晨旭升 K . ar_p 1 r. (4)art£paether_rJhset ether 3hoB!z以大网目的池址fibvtet以太网海吃升6地计4目标峙件船一4目标？地卅4工艮P苜部,rpbArl;以太网ARP字段* tb*r_arp1 抓包截图:Ho*lirrieScwce工匕筝毛二期唱"U 塾Et"4<>g?*l 工nfa4224. / 17594 12. IfiS. 1 10021S, 93. 211.12+ TCP vtwrgp-vtpr hTtp 二Z204 225. 143C75 J 168,1.100192. L6B, 1. 25 NEKS Rane cjjery NE ffINUiOflS-NQVni2205 225.295441 4心仃打二超：。日父AEFham 二般，16孔:L LOD? I门32Q5 225295*156 CenldiTeJQ;91 Azursvav_3a:i7：0e AKP 192.16B. -W Is atli Frann 2*0&: 42 bytes on virr t336 bi is),bytcz caplurc(336 biisl-i E-thrmet LT, Src : Cerbt iiTe_C0: 91 ： a4 (ac t01 ： 12 ： 0D! a4),比 t ： AzdrewaVii 1£7 : Dr COtSd： 60t93 Destination: AiurEiau_5a : f7:Oe (49: 5d:6Ci：5a:f 7:0eJ±j Source : SemekTe_OCl : 51 :a4 (a<2: El: 12:00:1 :a4JType： NRP £0工08点)1=' Adctresw HesoLutior Protocol (reply)Hereof acre "ype: Ethernet UxOQOl.PrdgL type： IP (OsO33O)JicrdyiD'c fisc： 6FtotocoL sizn； iCrpctde ： reply ' 2iy DC02)Cis ratuiraus： FalseSender JIAC addLr&f s: Gent&itTe.aD：?! ： a4 (ac:81 L2;0C7?L :al)Sender IF 3ddrer: 192.16B, 1. 2DQ(19C. l&S, 1.1D0)Target JI/IC addlrrc; Asure,va. 9a;：f7 ; Oe (43:5d: bQ;£atl7：Qs?Tarpet IP addict: 132.16B. 1.G92. l&B. 1. ：DJ)000 912OXL c D -u Dc- 2 e 00 G 7 H f o f2 4E1 9u 9 06 0 6 .0 6 d o d 5 .0 n- 8 & 8 4 0 41 i o .6 o L 00 6 8 o£硬件类型： Ethernet协议类型： IP硬件地址长度：6协议地址长度：4操作类型：reply （应答）源物理地址：ac:81:12:00:91:a4源 IP 地址 : 192.168.1.100目标物理地址: 48:5d60:9a:f7:0e目标 IP 地址 : 192.168.1.101六：实践总结通过这次试验，培养了自己动手的能力，另外，通过对wireshark 抓包软件的使用， 用其来抓取数据包，通过对以太网帧格式的分析，加深了对以太网的了解，对ARP艮文的分析，对地址解析协议有了进一步的了解，并且把课本上多学的理论知识与实践结合起来，对以前的知识得到深化和巩固，为以后学习新的知识打下基础，也提高了学习的兴趣，收获很大。
