《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用》實(shí)訓(xùn)第4章數(shù)據(jù)鏈路層抓包實(shí)踐

1、實(shí)驗(yàn)4-2數(shù)據(jù)鏈路層抓包實(shí)踐、實(shí)驗(yàn)?zāi)康?1)理解數(shù)據(jù)鏈路層幀格式(2)掌握抓包軟件的使用(3)掌握通過抓包軟件抓取幀并進(jìn)行分析的辦法。、相關(guān)理論數(shù)據(jù)鏈路層的傳輸單位為幀( Frame或稱分組)，在發(fā)送端數(shù)據(jù)鏈路層將網(wǎng)絡(luò)層 的數(shù)據(jù)按照一定格式打包為幀并發(fā)送給物理層， 在接收端數(shù)據(jù)鏈路層將物理層的數(shù)據(jù) 按照一定格式解包為幀并發(fā)送給網(wǎng)絡(luò)層。應(yīng)用岳他諛況送進(jìn)程v表示展 戊用層A接收追林J傳帷后悶嘛展情議靠承七怖迎的據(jù)SH翦據(jù)一一f會(huì)話展裁示層應(yīng)用岳他諛況送進(jìn)程v表示展 戊用層A接收追林J傳帷后悶嘛展情議靠承七怖迎的據(jù)SH翦據(jù)一一f會(huì)話展裁示層4TH鉆裾揪文傳常屋情議NM法宿竹出.-技據(jù)拈利：物理介質(zhì)目

2、前，在數(shù)據(jù)鏈路層使用比較多的是以太網(wǎng)(Ethernet )協(xié)議。以太網(wǎng)幀格式如目的Mac地址源Mac地址數(shù)據(jù)校驗(yàn)碼6R6k2寸46-1500 字節(jié)4k各部分含義如下：目的Mac地址：下一跳的Mac地址，幀每經(jīng)過一跳(即每經(jīng)過一臺(tái)網(wǎng)絡(luò)設(shè)備如交換機(jī))該地址會(huì)被替換,直到最后一跳被替換為接收端的Mac地址。源Mac地址：發(fā)送端Mac地址。類型：用來指出以太網(wǎng)幀內(nèi)所含的上層協(xié)議。對(duì)于IP報(bào)文來說，該字段值是0 x0800。對(duì)于ARP信息來說，以太類型字段的值是0 x0806。數(shù)據(jù)：從上層或下層傳來的有效數(shù)據(jù)，如果少于46個(gè)字節(jié)，必須增補(bǔ)到 46個(gè)字節(jié)。校驗(yàn)碼：CRC校驗(yàn)碼，校驗(yàn)數(shù)據(jù)在傳輸過程中是否出錯(cuò)

3、。三、實(shí)驗(yàn)內(nèi)容(1)掌握抓包軟件的使用(2)掌握通過抓包軟件抓取幀并進(jìn)行分析的辦法四、實(shí)驗(yàn)步驟(1)打開 Wireshark ,其主界面如下：(2)在“抓包”菜單中選中 options,可以設(shè)置抓包選項(xiàng)，如下圖所示，這里我們需 要選擇要對(duì)其進(jìn)行抓包的網(wǎng)卡。選擇完成后按“start”開始抓包。；WiirEshar加 Lapturc UptlonsCaptureJnterf ac: I LocalJnterf ac: I LocalIII白。：JPEiMUElNFF 446日匚守41.1=4向。6-口0=-9】匚0-*；3匚匚:7口157后R 甘聞k-k R Tlifi 1E邛。L 小 口 Fam

4、ily Gi曰十卜祗 FhlrreE HI匚l ink-1 凸50r h已type：此 CfitLFP p占Mt, in iprnrnicuou* mfdw此 CfitLFP p占Mt, in iprnrnicuou* mfdwT- 亡4ALr eIn ucdu-rqQ furiiidllm?i it d) unt web packet to Gctwg fiL：fapfiurt r ik(ihila：ELrffer Kd |77| megabr/trorotv. IL?d-5-e list cb pacKrts in real tmrIII Use muilkrple hie%ill il

5、r- i -= J色luan日土二 sruillhu J live 匚nptjir 日Hde raprure mha dt.siagill il r- i -= J色luan日土二 sstop 過幾秒鐘后選擇菜單capture-stop 停止抓包。顯示抓包結(jié)果:4 i - a, q. N靂, 77力隼：-* XJi dMIKT 弊”4 i - a, q. N靂, 77力隼：-* XJi dMIKT 弊”1，！ 富T 1HV1工 .fl 口J Q 6-M3B&1T -J V d ”X r 1 I i L好工 3 3 i J 3 ,3 3 h- V 話&望silL. k.hekIL2 k 7 L

6、EJ- - 二一:?二 L :l = LL-1 M-m-K.l!.,K-4IU.孫M-嘰以HWi 13 UF.llZ. ZU. T na.ifi. WiM UZ-1.1Z.ZU.3 U3 i？z.uvi.im.li 口，MQ,， WJ IM DD2.J1 iia.iju,.iprsg卜 Iff!*- IX。 ii 一 3. sir 口 pcrr 1HPQE MH, dPurni i&j i ,it - i- Semi poM & r4r l uv11 mufx* pepi 口 pen tfir ,? ftirl p-ff i:5M.L banlnn-cn garv:*! 附，I /時(shí)門舊“I

7、F 曬:*T)fdtp Ont-lnritim1 |M L: Blfl，胃 1*1 空mt *1/:b DKFt-lnirtlivi prt.z Sin“/|曰. iin lit iJI 1ia , r LJLBi W1 WMlrHtion fHi MB* ： dl|.p UM C IHJH Idn POTT ： JliU:班-*h4Tl癡 nkt PLai二 dip ijirrqnjrHh pa K : )UjJi4R4L IMSlrMECH P1 frrr .勺4峰 r tl- iM l-J-lll r II JJ工1|1a 坤i ”工 g二嗚.- - -(.- C-mm -n-i -i

8、ia- 愣用rwi中-taehaflfM: IE. Gr=i hj c9 liM (MaDMSi*MlllMt AHX Tp-LllfcrJMSVIIAi l(SHi:jfitl.iM:M: Wlfalr rnrw-nT RirgiL TH 1：Ji tlA： 1 ： Ji P1M TE 112 JH：CH* / ij)m- 4# 9|rv* 1-14 I. * l I *-1KtMI. Oil 而 1 41 It i M49 Pa du * (li ti/Tdji 、口電m 巴 ssss.了，w 口愀證期,至圖雷訕品譚呢 蕊重爐花若年: 套 普 任意選中一幀，可以看到該幀所在的各層分組的頭部

9、如下:* FfiM U： 5SZ 班找DU Vlrft (4416 bllsX 斗?她”孫留日日口胃工610工 Echvnei it, sre; j機(jī)wnu油；0&a M；到；18；弱：百；麗口)；ip-Lirtcr.iOO；Bi。94：??；百比戰(zhàn)：口。:*+ IHEETTier P-aiJCCl, sre： 1.16B.1D2.31 Lg2.16B.llW.31 use：CU.2.192.S1S,51必Diiac-in prjljcu , 5i . pcti : h/ddf QiCuDi. lm fl 1: 51 s3七_(dá)第:s NEi Clio byre)IP通過頭部信息可以看出，該幀在數(shù)

10、據(jù)鏈路層使用的是Ethernet協(xié)議，到網(wǎng)絡(luò)層被封裝為IP數(shù)據(jù)包，到傳輸層被封裝為UDP數(shù)據(jù)包，沒有應(yīng)用層協(xié)議。點(diǎn)開Ethernet II前的+號(hào)，可以看到該幀在數(shù)據(jù)鏈路層的詳細(xì)信息：，F(xiàn)FZ JI i 三工 HyTF .的 HP日/立 tHTJ F 工S |，丁牛：JjTU、ELinEt hernrt IT, ir r : 7劉叫10_49 二二5:.L1 : 1:L :ji t : -: :-i . r - : : - * T_r f： Lu ! S4 :1c: cd: ob: 10: Sa；ft 濁父日工加尸： 而-lH一站：0k3己K:恥；(d;66m看見，If 5Mir; Mr叫/日

11、9：Em (OT：3l：19；i9!C5! ia3Type: LIP LOrxOSCQ)m xnitif iiei juruLacuh bi: 152. IM. L12.11 ddp 門與g。). osi pans 駁漏 f向.輻日 Dat j. 5J-0 byt q%) . c - . s i . u .“ ，Lrri*iL. = = f = = b - s in. -r=ii ,uilo 戶叫理ggCpD7O 日 iEg jjjauo o o o 112 h LJdd coo 4Ti 6 .L! D 9- .b i b J- 2 4 Ju 94#DEdIM7o o o o 112 h LJ

12、dd coo 4Ti 6 .L! D 9- .b i b J- 2 4 Ju 94#DEdIM7工1匚EK! u 7 -I 5i 2 r- 6 hj 1 - l- j F -3 h-&7 p f 心 Li E 44 3:里工GF &H30 q 4a.22r-l 若可a。- a a.- 4 A.El。J A、二 n * :r1勺早 na9 a 才 c白 7 J 7 d 三 七HFfit fi=m看 LB . f .* IC- i- f d Q-1示，可以在數(shù)據(jù)區(qū)右鍵選擇 2進(jìn)制表示）。從16進(jìn)制表示的數(shù)據(jù)上可以看出該幀完全符合以太網(wǎng) 幀格式。（3）下面我們進(jìn)行抓包實(shí)戰(zhàn)并按要求回答問題。假定如下拓

13、撲：我們用主機(jī)A ping主機(jī)B,同時(shí)進(jìn)行抓包：在抓包結(jié)果中我們可以看到如下4個(gè)包:i. Ilk SnrAe的崢匕由Ifitocd hit）IO.DMjjO ETt與也能;期;始 Broidcitt鄲由口 昧1比 1 限Tell lE.l-jO.i.2 D.DMM6 EHtegroJ?:cfle ElftE甲u(yù)e海海 MP192.16E.0.12 h At iD:lb:bfl:it7:d:le：O.MGLU l.lB,0.11OP （ping） rsqu-si （沙。成5,允咄刎心潮4/1% g&j朋6L92,lS3.tJ 沖 Eiho rtplyj池G瓏螞 空電皿+A業(yè)館為 m0J依次選中這

14、4個(gè)包，點(diǎn)開首部明細(xì)區(qū)Ethernet II前的+號(hào)，可以看到詳細(xì)信息：M ETdfli曲 11 h bytei uh wire 空。bi42 hyt/afHurod (316 3l$)m 6tMrwt HL Src; Elitegro.i.iiida SD:l5:9Gii!；S4ig，ti Brat Cff sfFsff iffxFf)-Dsstinatiom: Broadcast 0 01 PQ1 le ae 8a d9 cQ as DC dd2o co on cm oo oa oo co ib oo ac. 分析這些信息，可以發(fā)現(xiàn) ping的過程如下：（請(qǐng)按實(shí)際實(shí)驗(yàn)結(jié)果填寫）.主機(jī)A發(fā)出ARP包詢問“誰知道主機(jī) B的Mac,請(qǐng)告訴我”，該AR咆所在的幀的目的 Mac 地址為,說明這是一個(gè)廣播包。.機(jī)房中的所有機(jī)器都收到了這