计算机网络实验作业-IP分组分片和ARP实验
【实验名称】实验二、IP分组分片和ARP实验
任务：以太帧格式、长报文分片过程、对四类ARP抓包且分析
【实验内容】
【实验目的】
掌握以太帧格式、长报文的分片以及ARP协议的四种情况。
【问题】
问题1、请填写表格1.2。
表1.2 分片结果（单位：字节）
IP数据总长度 | 分片1长度 | 分片2长度 | 分片3长度 | 分片4长度 |
4508 bytes | 1480B | 1480B | 1480B | 68B |
问题2：EthernetV2规定以太网的MAC层的报文格式分为7字节的前导符、1字节的帧首定界、6字节的目的MAC地址、6字节的源MAC地址、2字节的类型、46～1500字节的数据字段和4字节的帧尾校验字段。分析一个Ethernet V2帧，查看这个帧由几部分组成，缺少了哪几部分？为什么？
缺少了7字节的前导符和4字节的帧尾校验字段。这是因为sniffer的设计原理，能捕捉数据链路层上的包，是已经校验正确的，就不再显示帧尾的4字节的FCS校验，这三部分用过后都会在适配器上被丢弃，不会提交给上一层。 |
问题3、请填写下表1.3和表1.4。
表1.3 ARP包（第一种类型）
ARP包 | 包的类型（广播/单播） | 源IP | 目标IP | 源MAC | 目标MAC |
请求包 | Broadcast | 10.0.1.1 | 10.0.1.2 | 54-89-98-0c-31-2d | ff:ff:ff:ff:ff:ff |
回应包 | 单播 | 10.0.1.2 | 10.0.1.1 | 54-89-98-CA-14-11 | 54-89-98-0c-31-2d |
表1.4 PC1的ARP表
Internet Address | Physical Address | Type |
10.0.1.2 | 54-89-98-CA-14-11 | dynamic |
问题4：解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
PC2的。 |
问题5：ARP报文是直接封装在以太帧中的，以太帧所规定的类型字段值为多少？
0x0806（十六进制） |
问题6、填写下表1.5。
表1.5 ARP包（第二种类型）
ARP包 | 包的类型（广播/单播） | 源IP地址 | 目标IP地址 | 源MAC地址 | 目标MAC地址 |
请求包 | Broadcast | 10.0.1.1 | 10.0.1.254 | 54-89-98-0c-31-2d | ff:ff:ff:ff:ff:ff |
回应包 | 单播 | 10.0.1.254 | 10.0.1.1 | 54-89-98-4E-3E-65 | 54-89-98-0c-31-2d |
问题7：解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
是R1的g0/0/1的。（10.0.1.254） |
问题8、填写下表1.6。
表1.6 ARP包（第三种类型）
ARP包 | 包的类型（广播/单播） | 源IP地址 | 目标IP地址 | 源MAC地址 | 目标MAC地址 |
请求包 | Broadcast | 10.1.1.254 | 10.1.1.5 | 54:89:98:84:12:8b | 00:00:00:00:00:00 |
回应包 | 单播 | 10.1.1.5 | 10.1.1.254 | 54;89:98:6b:05:22 | 54:89:98:84:12:8b |
问题9：解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
PC3的。(10.1.1.5) |
问题10、填写下表1.7。
表1.7 ARP包（第四种类型）
ARP包 | 包的类型（广播/单播） | 源IP地址 | 目标IP地址 | 源MAC地址 | 目标MAC地址 |
请求包 | Broadcast | 192.168.14.1 | 192.168.14.2 | 54:89:98:4e:3e:62 | 00:00:00:00:00:00 |
回应包 | 单播 | 192.168.14.2 | 192.168.14.1 | 54:89:98:84:12:88 | 54:89:98:4e:3e:62 |
问题11：解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
R2的e0/0/0的。（192.168.14.2） |