计算机网络实验2：Wireshark 实验

最新推荐文章于 2024-12-03 10:29:44 发布

原创

最新推荐文章于 2024-12-03 10:29:44 发布 · 2.3k 阅读

21 ·

CC 4.0 BY-SA版权

文章标签：

#wireshark #macos #网络

本文介绍了使用Wireshark进行网络实验，包括数据链路层的Ethernet帧结构分析，子网内/外通信的MAC地址观察，ARP解析过程的理解，以及网络层的IP包结构、分段与重组、TTL事件的考察。通过实验，探讨了网络通信中的MAC地址变化、ARP工作原理和IP分段机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Wireshark实验

一.数据链路层

准备

请自行查找或使用参考资料，了解 Wireshark 的基本使用：
1.选择对哪块网卡进行数据包捕获
2.开始/停止捕获
3.了解 Wireshark 主要窗口区域
4.设置数据包的过滤
5.跟踪数据流

实作一熟悉 Ethernet 帧结构

选择WLAN
打开cmd进行抓包
根据ip进行搜索
与www.baidu.com的数据交换:
在这里插入图片描述
使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等: [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gSsvZSrB-1638929802626)(https://img- blog.csdnimg.cn/a95280f4645246f3a4accd27ec66e812.png)]
在这里插入图片描述

问题
你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。
Wireshark 抓包前，物理层网卡已经进行过校验，正确时才会进行下一步操作，当我们使用Wireshark进行抓包，抓到的为校验后的包，所以我么看到的帧中是没有校验字段。

实作二了解子网内/外通信时的 MAC 地址

1.ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
略。
2.然后 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？