文章目錄

• 1. IP協議
• • 1.1 抓包
  • 1.2 分析抓包數據
  • 1.3 分片
• 2. Ethernet協議
• • 2.1 操作
  • 2.2 分析幀
  • 2.3 Get請求報文內容
• 3. ARP協議
• • 3.1 操作
  • 3.2 分析

1. IP協議

1.1 抓包

下載pingplotter5，下載完成后啟動

打開wireshark，開始捕獲

輸入網址gaia.cs.umass.edu，單擊【Edit】中的【option】，然后選擇【Engine】，在packet size設置數據包大小為56字節。最后，單擊綠色箭頭按鈕開始路由追蹤。等待count計數到3時，停止。

重復步驟3，將size設置為2000字節

重復步驟4，將size設置為3500字節

wireshark停止抓包。

1.2 分析抓包數據

選擇數據：剛好從70Echo跳變到534Echo的第一條534Echo（這是開始捕獲字節數為2000的數據），打開Internet Protocol ，查看數據報對應內容。
從上到下依次為（可以通過英文對照中文）：
版本，首部長度，服務類型，總長度，標識和標志，片偏移，生存時間，協議，首部校驗和，源地址，目的地址，分片信息，數據部分。

1.3 分片

仍然使用1.2 中的數據。找到分片信息：【2 IPv4 Fragments (1980 bytes) : #11371(1480) , #11371(500)

結果分析：除去首部，數據總長度為2000-20=1980字節。每片最大為1500字節，除去首部20字節，第一片有1480字節數據，第二片數據長度為1980-1480=500字節。

2. Ethernet協議

2.1 操作

打開瀏覽器；啟動wireshark開始抓包；瀏覽器輸入網址；wireshark停止抓包，過濾只剩下http。找到含有GET的數據。

2.2 分析幀

幀編號：2233，

幀大小：571字節，

幀被捕獲的日期和時間：Arrival Time，

幀距離前一個幀的捕獲時間差： Time delta from previous captured frame，

幀距離第一個幀的捕獲時間差：Time since reference or first frame，

幀裝載的協議 Prorocols in frame

2.3 Get請求報文內容

打開Hypertext Transfer Protocol中的GET /wireshark-labs……，查看其中的內容

請求方法

請求的url，

版本，

首部字段名Host（告知服務器請求的資源所處的互聯網主機名和端口號），

首部字段名Connection（連接，保持正常連接狀態），

首部字段名Upgrade-Insecure-Requests（向服務器發送一個客戶端對HTTPS加密和認證相應良好，并且可以成功處理的信號，可以請求所屬網站所有的HTTPS資源

首部字段名User-Agent
（將創建請求的瀏覽器和用戶代理名稱等信息傳達給服務器）

首部字段名：Accept-Encoding
（告知服務器用戶代理支持的內容編碼及內容編碼的優先級順序，可一次性指定多種內容編碼，采用權重q值表示相對優先級，可使用星號(*)作為通配符,指定任意編碼格式）

首部字段名：Accept-Language
（告知服務器用戶代理能夠處理的自然語言集）

3. ARP協議

3.1 操作

以管理員身份打開cmd，輸入arp -d清楚緩存

清空瀏覽器緩存；

打開wireshark開始捕獲

在瀏覽器輸入網址，結束wireshark，過濾只剩下arp協議。打開任意一條數據。

3.2 分析

打開Address Resolution Protocol，查看信息

硬件類型

協議類型

硬件信息在幀中占的字節數

協議信息在幀中占的字節數

操作碼

發送發的MAC地址

發送方的ip地址

目標的MAC地址

目標的ip地址

總結

以上是生活随笔為你收集整理的计算机网络实验三：网络层和链路层网络协议分析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。