文档介绍：实验1 网络协议分析Ethereal
ARP协议分析
ARP协议,即地址解析协议,属于网络层协议。它负责将IP地址转换成MAC地址,以便于在局域网中进行通信。当一个计算机要与本网段的另一台计算机通信时,必须知道它的MAC地址才能进行通信。一般是先查找本计算机内的ARP缓存表,通过目标计算机的IP地址找到与其对应的MAC地址。如果找不到,则进行广播通信,由目标计算机作出响应。
ARP协议分析:
Frame Number: 398 表示帧编号是398
Packet Length:60 bytes 表示数据包长度为60个字节
Destination:ff:ff:ff:ff:ff(Broadcast) 表示数据包是通过广播通信,广播到连接到
总线上的所有计算机
Source: 00:0d:87:f8:43:c0 () 表示发送此数据包的计算机的MAC地
址,
Type: ARP(0x0806) 表示帧中封装的协议类型:0x0806,即ARP
协议
Trailer:00000000000000000000000.... 是协议中填充的数据,为了保证帧最少有
64字节
Hardware type:(0x0001) 表示硬件类型,指明了发送方想知道的硬件
地址的类型,以太网的值为1
Protocol type:IP(0x0800) 表示还使用了一个网络层协议IP协议,IP
和ARP都是网络层上的协议
Hardware size:6 表示硬件信息在帧中占的字节数为6个字节
Protocol size:4 表示协议信息在帧中占的字节数为4个字节
Opcode:request(0x0001) 操作码用来表示这个报文的类型,ARP请求
为1,ARP响应为2,RARP请求为3,RARP响应为4
Sender MAC address: 00:0d:87:f8:43:c0 ()表示发送方的MAC地址
Sender IP address: )) 表示发送方的IP地址
Target MAC address:00:00:00:00:00:00(00:00:00_00:00:00)表示该数据包的目标地址,且是一则广播通信,目标是与总线相连的所有计算机。
Target IP address: 表示请求的是该IP地址的MAC地址,,对此请求作出响应,回复自己的MAC地址。
二、HTTP协议分析
http协议,即超文本传输协议,属于应用层协议。计算机上相互链接的文件。服务器,客户机之间通http协议将页面从服务器传回客户端。
Frame number:58 表示帧编号是58
Packet length:266 bytes 表示数据包长度是266字节
Destination : 00:0d:87:fb:69:67() 表示目的计算机的MAC地址以及IP
地址
Source: 00:0d:87:f8:55:02() 表示发送数据包的源MAC地址以及
IP地址
Type: IP(0x0800) 表示帧中封装的协议类型:0x0800,即IP协议
IP协议的分析:IP协议是TCP/IP协议簇的网络层协议,负责将从传输层传过来的消息组装成装成IP数据报,传递给网络接口层;定义了统一的IP数据报格式,及其路由机制,使数据报独立地传向目标。
Version:4 表示这个IP封包的版本,例如目前惯
用的还是Ipv4版本
Header length:20 bytes 表示IP数据报报头长度是20个字节
Total length:252 表示整个IP数据报报文总长度是252个字节
Identification:0x3b6(12726) 标识,标识数据报,让目标主机确定一个新的数据段属于哪个数据包,同一个数据报的分段有相同的标志值.
Flags:0x04(Don’t fragment) 标志
0…=Reserved bit:Not set未用
.1..=Don’t fragment:Set 不能分片,DF=0时允许分片
.. fragment:Not set 还有分片,MF=0表示是最后一个数据报。除最后一个分段外其他所有分段都要设这一位。因为接收方可以知道一个数据报的所有分段都已经到达了
Fragment offset:0 片偏移量网络所能传输的帧长度的上限,在本IP数据报中没有分片。
Time to l