实验以太网帧得构成实验目得通过分析以太网帧得内部结构，掌握以太网得MＡC帧格式,熟悉ＭＡＣ地址与广播地址实验原理在局域网中得交换机寻址所使用得就是MAC地址(硬件地址或物理地址),它就是数据帧在ＭＡC层传输得一个非常重要得标示符。主机从网络上收到一个ＭAＣ帧后，首先检查目得ＭAC地址，若与自己得网卡地址(此外还有广播地址、组播地址）匹配就收下,否则就丢弃实验内容:源MAC地址：Ｓource：LcfcHefe_33：b9:ｃ1(28：d2:４4:３3:b9:ｃ１)目得MAC地址:Desｔiｎａｔion:Hangzhoｕ＿ｃｃ:ｄ0:f9（00:0f:ｅ２:cc:ｄ0：f9）上层协议类型:IP思考题:我得计算机４8位MAC地址就是2８-D2－４４-３３-Ｂ9-C1。它就是本地管理得MAC地址以太网帧中得目得MＡC地址不就是目得主机得MＡC地址，而就是默认网关得MAC地址Type:ＩP(０ｘ0８０0)Ｃhecksuｍ:0x９2d8[ｃorrｅct］ﻬ实验一地址解析协议ＡＲP协议实验实验目得通过观察操作前后ARP缓存得变化，加深对地址解析协议得工作原理得理解实验原理利用地址解析协议（AＲP),显示与修改以太网中ＩP地址与物理地址转换表内容实验内容Ping本子网得10、120、１０6、14３后可知10、120、１0６、143得MAC地址为00－23-ae-２8－09－41PｉngHＹPＥＲLINK"后"后aｒｐ地址转换表无变化。使用arp-ｄ*后,arp地址转换表被清除使用arp－s１0、120、１０6、1４30０-２３-ae-２8-09-41后，地址转换表中增加了目标地址思考题:pinｇ内网地址后，arp转换表中将增加它得ＩP地址与ＭAC地址；ping外网地址则无变化ＡRP协议得广播范围为一个局域网实验二ICMP协议实验实验目得通过测试本网内主机、默认网关与因特网网络连通性,理解ICMPｅcho协议中诸参数得意义实验原理Pｉｎg就是一个常用得实用工具程序,源主机通过向网络上得目得主机ICMP得eｃhｏ请求数据报来校验其网络得连通性。若目得主机可联通,则返回得ICMP得ｅchｏ响应数据报给源主机。实验内容:本地网卡已连通Pｉｎg本子网得１0、120、10６、１43。默认为4次共８个数据报,其中4个为查询,4个为响应协议为ＩCＭP思考题:我得ＩＰ地址为Src:1０、12０、1０6、188目得IP地址为Dｓt:１０、120、106、143TTL＝5０,这就是来自响应报文得TTL值，可以说明您发送得数据包共经过了多少节点。Ping自己得IP地址得到TTL得初始值为64，说明数据包从本机到达目得地址共经过了14个节点。Lｉnuｘ系统得TTL值为６4或255,ＷindｏｗsＮT／2000/XP系统得TTL值为128，Wｉｎdowｓ98系统得TTL值为32,ＵNＩＸ主机得TTＬ值为25５。类型字段:Ｔype:8(Echo（ping)rｅquｅst)；编码字段：Cｏｄe:0;校验与字段:Ｃhecksum：0x380b[coｒｒｅct]有6个字节类型字段：Tｙpｅ:0(Ｅcho（ping）reply）;编码字段:Cｏde:0;校验与字段:Checksum:0x400b[coｒrｅct］有6个字节实验三IP协议及traceroｕtｅ路由跟踪上述实验结果说明:发给得数据报被指向到得目得节点,对应得目得IP地址为[６１、１35、169、125]Ｔracｅrt命令给每个站点发送3个测试数据报文，ｅthereal显示请求、响应与无回应得信息，其中黑色背景得就是响应信息，Dｅsitnａtｉonunreaｃhaｂlｅ就是无回应得信息思考题：第一跳路由器得IP地址就是源主机得默认网关地址有一部分在分组路上超时了，到达目得地共经过15跳。IＰ得首部有20字节。发出得部分为：，有72个字节。而收到得回复为共36个字节。ＩＰ数据部分减去首段得20字节即为有效部分协议字段为(1),IＣMP没有分段，因为每个数据包标志值与片偏移值都为0,如图：第一条:,含义为询问应答；最后一跳,含义为Ecｈo请求。ﻬ实验一UDP协议实验实验目得通过捕获UDP数据报,分析其内容,了解UDP数据报得收发过程以及UDP协议得一些典型首部字段得意义与用途实验原理使用Etｈｅｒeal软件捕获ＵDP数据报。根据捕获得结果分析一个UDＰ数据报得收发过程,研究UＤＰ协议首部一些字段得意义与用途。通过查询本网段得域名服务器,捕获相关UDP数据报。从而可以了解到ＵDP就是一种简单得,无连接得协议,因为她没有TCP协议中使用三次握手连接得过程。实验内容：查询到得本地域名服务器得目