文档介绍：.
. >
实验一 Wireshark使用
一、实验目的
1、熟悉并掌握W址。在局域网中，每个网络设备必须有唯一的MAC地址。设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组。
Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串，例如，00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示，因为组织唯一标识符00:06:5b属于Dell。地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址，意味着数据应该播送到局域网的所有设备。
在因特网上，IP地址用于主机间通信，无论它们是否属于同一局域网。同一局域网间主机间数据传输前，发送方首先要把目的IP地址转换成对应的MAC地址。这通过地址解析协议ARP实现。每台主机以ARP高速缓存形式维护一IP分组就放在链路层帧的数据局部，而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址。如果没有发现IP地址的转换项，则本机将播送一个报文，要求具有此IP地址的主机用它的MAC地址作出响应。具有该IP地址的主机直接应答请求方，并且把新的映射项填入ARP高速缓存。
.
. >
发送分组到本地网外的主机，需要跨越一组独立的本地网，这些本地网通过称为网关或路由器的中间机器连接。网关有多个网络接口卡，用它们同时连接多个本地网。最初的发送者或源主机直接通过本地网发送数据到本地网关，网关转发数据报到其它网关，直到最后到达目的主机所在的本地网的网关。
1、俘获和分析以太网帧
〔1〕选择工具->Internet 选项->删除文件
〔2〕启动Wireshark 分组嗅探器
〔3〕在浏览器地址栏中输入如下
会出现美国权利法案。
〔4〕停顿分组俘获。在俘获分组列表中〔listing of captured packets〕中找到 GET 信息和响应信息，如图1所示。〔如果你无法俘获此分组，在Wireshark下翻开文件名为ethernet--ethereal-trace-1的文件进展学****br/> GET信息被封装在TCP分组中，TCP分组又被封装在IP数据报中，IP数据报又被封装在以太网帧中〕。在分组明细窗口中展开EthernetII信息〔packetdetails window〕。答复下面的问题：
1、你所在的主机48-bit Ethernet 地址是多少？
2、Ethernet 帧中目的地址是多少？这个目的地址是的Ethernet 地址吗？
图1　 GET信息和响应信息
2、分析地址ARP协议
(1)ARP Caching
ARP协议用于将目的IP转换为对应的MAC地址。Arp命令用来观察和操作缓存中的容。虽然arp命令和ARP有一样的名字，很容易混淆，但它们的作用是不同的。在命令提示符下输入arp可以看到在你所在电脑中ARP缓存中的容。为了观察到你所在电脑发送和接收ARP信息，我们需要去除ARP缓存，否则你所在主机很容易找到IP和匹配的MAC地址。
步骤如下：
〔1〕去除ARP cache，具体做法：在MSDOS环境下，输入命令arp –d * mand ，The –d表示去除操作, * 删除alltable entries.
〔2〕选择工具->Internet 选项->删除文件
〔3〕启动Wireshark分组俘获器
.
. >
〔4〕在浏览器地址栏中输入如下
gaia
〔5〕停顿分组俘获。
〔6〕选择 Analyze->Enabled Protocols->取消IP选项->选择OK。如图3所示：
图3 利用Wireshark俘获的ARP分组
四、实验报告
根据实验，答复下面问题：
由于此实验是关于Ethernet 和ARP 的，所以，只需在分组俘获列表中显示IP层下面的协议，具体做法为：选择Analyze->Enabled Protocols->不选择IP协议->select ok如图2所示：
实验三使用Wireshark分析IP协议
一、实验目的
1、分析IP协议
2、分析IP数据报分片
二、实验环境
与因特网连接的计算机，操作系统为Windows，安装有Wire