文档介绍：:..实验一数据链路层和IP层数据包分析一、实验目的通过Wireshark工具抓取数据包并分析,从而较深刻的理解TCP/IP网络从底层到顶层的一个封包过程,以及一些常见协议的通讯过程,并可以通过这些工具进行日常的网络诊断。1、 了解以太网帧的种类、格式。2、 了解ARP二'实验环境多台具有Windows操作系统的计算机、局域网环境,操作系统上安装有Wireshark抓包软件和一些常用的网络工具,如nemesis>Hep等。三'实验参考•RFC894: 1 6 6 2 4•RFC1042:woHcs,19Mbyte7 1 6 6 2勺 480Z2LLC80Z2SNAPIF/ARPPacket色 5 38-1482,,图1-1以太帧格式HardwareTypeProtocolTypeIlardwareProtocolOperationlengthlengthRequest11Reply2Senderluirdwareaddress(l;orexample.)Senderprotocoladdress()Targethardwareaddress(Forexample.)(Itisnotfilledinarequest)Targetprotocoladdress(l;)图1・2ARP报文格式20-65536bytes20-60bytesIleaderDataVERHLENDSTotallength4bi:s4bits8bits16bitsIdentificationFlagsFragmentationoffset16bits3bits13bitsTimetoliveProtocolHeaderchecksum8bits8bits16bitsSourceIPacklressDestinationIPaddressOplion图1・3IP数据包格式CategoryTypeMessageError-reportingmessages3Destinationunreachable4Sourcequench11Timeexceeded12Parameterproblem5Redirection图1・4ICMP数据包类型■8bits8bits8bits ] 8bitsTypeCodeCliecksuniRestoftheheaderDatasection图1・5ICMP数据包格式四、实验内容1、 Wireshark软件的安装2、 以太网帧的抓取,并分析其格式(源MAC地址、目的MAC地址、类型字段、长度、校验码)3、 Arp请求和应答数据包的抓取并分析其请求应答过程*分别抓取下面这些类数据包(ARP请求、ARP应答、无故ARP包)♦写出抓取该数据包的方法和过程♦分析出数据包屮的各个字段的取值♦尝试通过发包软件向其它主机发送伪造的ARP报文,使其无法上网4、 IP数据包的抓取并分析其格式♦分别抓取下而这些类数据包(普通IP数据包、分片IP数据包(请指出各个分片)、带记录路由选项的IP数据包、带源路由选项的IP数据包、带