实验二使用包嗅探及协议分析软件Ethereal分析Ethernet帧.doc

在实验二中，学生通过使用Ethereal这一网络协议分析软件来深入理解Ethernet帧的构成与工作原理。Ethereal是一个图形用户界面(GUI)网络嗅探器，能够捕获网络上传递的数据包并进行分析，其操作界面比传统命令行工具更为友好。Ethereal能够捕捉并分析各种格式的Ethernet帧，包括802.3和DIX Ethernet V2（即Ethernet II）格式。 实验的主要目的是让学生掌握Ethereal软件的使用，并理解Ethernet帧的构成。在实验过程中，学生首先要安装Ethereal软件，并且确保安装了WinPcap库，因为Ethereal依赖于pcap库来进行网络包的捕获工作。安装完成后，学生需要阅读相关的使用方法和TcpDump表达式详解，以学习如何设置过滤规则，从而捕获特定的数据包。 实验分为几个部分。学生将设置Ethereal的捕获过滤规则，分别捕捉802.3格式帧和Ethernet II格式帧。对于802.3格式帧，过滤规则设置为ether[12:2] <= 1500，而对于Ethernet II格式帧，过滤规则设置为ether[12:2] > 1500。然后，学生需要分析捕获的帧结构，确定帧的上一层协议是IP、LLC还是其他类型。 在实验的下一部分，学生将捕捉并分析局域网上的所有 ethernet broadcast 帧。学生将设置捕获过滤规则为ether broadcast，并观察分析哪些主机在发广播帧，以及它们的高层协议是什么。此外，学生需要统计在一定时间内LAN上广播帧的数量，以判断是否发生广播风暴。 学生还要捕捉局域网上的所有 ethernet multicast 帧，并设置相应的捕获过滤规则为ether multicast。通过分析multicast帧，学生将确定发送这些帧的节点和它们使用的高层协议。 在进行实验的过程中，学生将学习如何使用Ethereal的图形界面设置过滤器，选择并分析感兴趣的数据包。由于Ethereal与Tcpdump有着相似的功能和过滤规则，因此学生在熟练使用Ethereal后，将能更容易地掌握其他基于pcap库的网络嗅探工具的使用。 此外，Ethereal不仅能够分析数据包，还能够存储已经设置好的过滤规则，方便用户在不同的网络分析场景下快速应用。在实验的学生应当能够了解Ethernet帧的不同格式、广播与多播帧在网络中的作用，以及如何使用Ethereal这一强大的工具进行有效的网络协议分析。