计算机网络实验-Wireshark实验

一、数据链路层

实作一：熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

问题：
你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。

在物理层上网卡要先去掉前导同步码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧。如果校验和正确，就判断帧的目的硬件地址是否符合自己的接收条件（目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等），如果符合，就将帧交“设备驱动程序”做进一步处理。这时我们的抓包软件才能抓到数据，因此，抓包软件抓到的是去掉前导同步码、帧开始分界符、校验字段（fcs）之外的数据。

---

实作二：了解子网内/外通信时的 MAC 地址

1、ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

目的MAC地址为：00:74:9c:9f:40:13
源MAC地址为：04:ea:56:c0:ee:0a

2、然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

首先输入ping qige.io
然后抓包

目的MAC地址为：00:74:9c:9f:40:13
源MAC地址为：04:ea:56:c0:ee:0a

3、再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？

首先输入ping www.cqjtu.edu.cn
然后抓包

目的MAC地址为：00:74:9c:9f:40:13
源MAC地址为：04:ea:56:c0:ee:0a

问题：
通过以上的实验，你会发现：
1.访问本子网的计算机时，目的 MAC 就是该主机的
2.访问非本子网的计算机时，目的 MAC 是网关的
请问原因是什么？

1、访问本子网的计算机时，可以直接到达，所以目的MAC就是该主机
2、访问非本子网的计算机时，要经过网关到达外面，所以目的MAC是网关

---

实作三：掌握 ARP 解析过程

1.为防止干扰，先使用 arp -d * 命令清空 arp 缓存

<