【正文】 圖36 協(xié)議過(guò)濾設(shè)置單擊 [操作] 按鈕顯示如圖37的對(duì)話框： 圖 37 過(guò)濾器操作設(shè)置 圖38 新建過(guò)濾器窗口在過(guò)濾器操作對(duì)話框中點(diǎn)擊 [新建] 按鈕，彈出“新建過(guò)濾器”對(duì)話框，如圖38所示。在定義過(guò)濾器窗口中，單擊“另存為”可保存該過(guò)濾條件，通過(guò)“加載”按鈕可打開(kāi)保存過(guò)的過(guò)濾條件，方便用戶的使用。三個(gè)主要技術(shù)⑴傳輸媒體：雙絞線、同軸電纜、光纜、無(wú)線。由于局域網(wǎng)采用的媒體有多種，對(duì)應(yīng)的媒體訪問(wèn)控制方法也有多種，為了使數(shù)據(jù)幀的傳送獨(dú)立于所采用的物理媒體和媒體訪問(wèn)控制方法，IEEE 802 標(biāo)準(zhǔn)特意把 LLC 獨(dú)立出來(lái)形成單獨(dú)子層，使LLC子層與媒體無(wú)關(guān)，僅讓MAC子層依賴于物理媒體和媒體訪問(wèn)控制方法。以太網(wǎng)幀結(jié)構(gòu)以太網(wǎng)中傳輸?shù)臄?shù)據(jù)包通常被稱為“幀”，以太網(wǎng)的“幀”結(jié)構(gòu)如下：圖11 以太網(wǎng)幀結(jié)構(gòu)各字段的含義：目的地址：6個(gè)字節(jié)的目的物理地址標(biāo)識(shí)幀的接收結(jié)點(diǎn)。該字段的值小于0x0800時(shí)表示以太網(wǎng)用戶數(shù)據(jù)的長(zhǎng)度字段，上層攜帶LLCPDU。LLCPDU部分 當(dāng)長(zhǎng)度/類型字段的值小于0x0800時(shí)，說(shuō)明數(shù)據(jù)字段攜帶的是LLCPDU。SS：是監(jiān)控幀類型指示。在地址本中找到本機(jī)的相關(guān)信息。 ⑵填寫(xiě)“源MAC地址”字段，方法同上；注意：仿真編輯器可以仿真本機(jī)發(fā)送的MAC幀，也可以仿真另一臺(tái)主機(jī)發(fā)送MAC幀，所以，源MAC地址字段可以填寫(xiě)本機(jī)MAC地址，也可以填寫(xiě)其他主機(jī)的MAC地址。⑸修改LLC的控制字段，最低位為零，表示信息幀。如果選擇“自定義發(fā)送”，則在“發(fā)送序號(hào)”編輯框中選擇要發(fā)送的單幀序號(hào)，并根據(jù)需要修改發(fā)送“間隔時(shí)間”和“發(fā)送次數(shù)”。將編輯好的以太網(wǎng)幀保存到文件中，文件名為：。如：捕獲源MAC地址為：000974A56F4C（選擇地址本中的一個(gè)MAC地址）的幀。學(xué)習(xí)使用過(guò)濾器的設(shè)置和調(diào)用方法。IP地址是互聯(lián)網(wǎng)主機(jī)的唯一標(biāo)識(shí)。IP地址分成5類：A類，B類，C類，D類和E類。③有限廣播地址：32位為全“1”的IP地址()稱為有限廣播地址。子網(wǎng)的設(shè)計(jì)是為了便于網(wǎng)絡(luò)的管理、提高系統(tǒng)性能。IP數(shù)據(jù)報(bào)格式圖22 IP分組格式【實(shí)驗(yàn)步驟】練習(xí)一：利用協(xié)議仿真編輯器編輯并發(fā)送IP數(shù)據(jù)包打開(kāi)協(xié)議仿真編輯器，在工具欄選擇“新建”，建立一個(gè)以太網(wǎng)幀（也可以使用系統(tǒng)打開(kāi)時(shí)默認(rèn)建立的以太網(wǎng)幀進(jìn)行編輯）； 手動(dòng)填寫(xiě)“源MAC地址”，或在地址本中雙擊主機(jī)自動(dòng)填入。填寫(xiě)IP協(xié)議頭信息：⑴版本號(hào)和首部長(zhǎng)度：版本號(hào)為4，首部長(zhǎng)度為5（即20個(gè)字節(jié)）；⑵服務(wù)類型TOS：00⑶總長(zhǎng)度：該值為IP首部長(zhǎng)度加上數(shù)據(jù)部分的長(zhǎng)度；如果沒(méi)有數(shù)據(jù)該字段應(yīng)為20，否則加上數(shù)據(jù)的長(zhǎng)度；⑷標(biāo)識(shí)號(hào)：可以采用默認(rèn)值，或任意值，例如12345；⑸標(biāo)志字段：通過(guò)修改各種標(biāo)志值，在監(jiān)控端捕獲數(shù)據(jù)包分析理解各種標(biāo)志含義；⑹生存時(shí)間：可以采用默認(rèn)值128；⑺高層協(xié)議類型：即IP攜帶的上層協(xié)議類型（例如：TCP為6，UDP為17，ICMP為1）；本實(shí)驗(yàn)填0（沒(méi)有上層協(xié)議數(shù)據(jù)）；⑻首部校驗(yàn)和；先添0，等全部字段填完后再計(jì)算；⑼源IP地址：注意，仿真編輯器可以仿真本機(jī)發(fā)送IP數(shù)據(jù)包，也可以仿真另一臺(tái)機(jī)器發(fā)送IP數(shù)據(jù)包，所以，源IP地址字段可以填寫(xiě)本機(jī)IP地址，也可以填寫(xiě)其它機(jī)器的IP地址（注意協(xié)議分析器的顯示過(guò)濾器設(shè)置）；⑽目的IP地址：從地址本中選擇一個(gè)目的主機(jī)的IP地址，雙擊自動(dòng)填加；⑾當(dāng)上述各字段值均已填寫(xiě)完畢后，可以通過(guò)兩種方法計(jì)算首部校驗(yàn)和的值；計(jì)算“校驗(yàn)和”⑴方法一：手工計(jì)算首先把“校驗(yàn)和”字段置為0，單擊M按鈕，彈出手動(dòng)計(jì)算校驗(yàn)和窗口，單擊IP協(xié)議首部，十六進(jìn)制對(duì)照表中對(duì)應(yīng)的十六進(jìn)制數(shù)據(jù)會(huì)以綠色標(biāo)注。 如果要編輯多個(gè)IP數(shù)據(jù)包，可重復(fù)上述步驟，并可在多幀編輯器中設(shè)置每一幀的發(fā)送次數(shù)和發(fā)送每幀的時(shí)間間隔；點(diǎn)擊工具欄或菜單欄中的“發(fā)送”，在彈出的對(duì)話框中選擇“發(fā)送”按鈕，發(fā)送幀序列；協(xié)議分析器一端截獲數(shù)據(jù)包并分析；將編輯正確的IP包保存到文件：練習(xí)二：運(yùn)行ipconfig命令在“工具”菜單中選擇“命令行”，出現(xiàn)提示符后輸入ipconfig/all觀察運(yùn)行結(jié)果，獲得本機(jī)的IP地址及子網(wǎng)掩碼； 分析本主機(jī)屬于哪一類IP地址B，；利用本機(jī)的IP地址及子網(wǎng)掩碼，找出地址本中與本機(jī)屬于同一子網(wǎng)的主機(jī)。 //*初始化 windows sockets API*//WSADATA wsaData。 if(WSAStartup(wVersionRequested,amp。 } } int main(int argc, char* argv[]) { print_ip()。選擇與本主機(jī)屬于不同子網(wǎng)另一主機(jī)的IP地址（假設(shè)為：）；⑴在命令行方式下運(yùn)行：ping ；⑵協(xié)議分析器端捕獲數(shù)據(jù)，記錄源、目的MAC地址和源、目的IP地址；⑶分析捕獲數(shù)據(jù)的MAC地址與IP地址是否具有對(duì)應(yīng)關(guān)系。通過(guò)實(shí)驗(yàn)理解MAC地址和IP地址在網(wǎng)絡(luò)傳輸中的作用及區(qū)別。【實(shí)驗(yàn)原理】IP數(shù)據(jù)包常通過(guò)以太網(wǎng)傳輸，在以太網(wǎng)中是以48位的物理地址傳輸數(shù)據(jù)包而不是32位的IP地址。如果一個(gè)主機(jī)的IP地址和ARP請(qǐng)求中的目的IP地址相同，該主機(jī)會(huì)對(duì)這個(gè)請(qǐng)求數(shù)據(jù)包作出ARP應(yīng)答，將其MAC地址發(fā)送給請(qǐng)求端。協(xié)議長(zhǎng)度：高層協(xié)議地址的長(zhǎng)度，對(duì)于IP地址，長(zhǎng)度是4個(gè)字節(jié)。目的MAC：6個(gè)字節(jié)的目的MAC地址。在命令提示符下，輸入“arp a”可以查看ARP緩存表中的內(nèi)容，“arp d”清除ARP緩存。③包括計(jì)算機(jī)B在內(nèi)的所有計(jì)算機(jī)接收到計(jì)算機(jī)A的請(qǐng)求信息，然后將計(jì)算機(jī)A的IP地址與MAC地址的映射關(guān)系存入各自的ARP表中。練習(xí)一：仿真發(fā)送ARP請(qǐng)求報(bào)文（同網(wǎng)段內(nèi)） 本練習(xí)的目的是理解ARP協(xié)議的數(shù)據(jù)包格式和協(xié)議的功能。如果仿真其他主機(jī)發(fā)送ARP請(qǐng)求報(bào)文，應(yīng)注意協(xié)議分析器的過(guò)濾器設(shè)置。練習(xí)二：仿真發(fā)送ARP請(qǐng)求報(bào)文（不同網(wǎng)段內(nèi)）參照練習(xí)一，編輯一個(gè)ARP數(shù)據(jù)包，目的主機(jī)的IP選擇其他網(wǎng)絡(luò)（例如：）；在協(xié)議分析器一端捕獲該數(shù)據(jù)包及ARP響應(yīng)包并分析，觀察ARP協(xié)議的會(huì)話過(guò)程。清空協(xié)議分析器的ARP高速緩存，再次運(yùn)行Ping ，在協(xié)議分析器一端捕獲的數(shù)據(jù)報(bào)文是否和上一次一樣？練習(xí)四：運(yùn)行Ping命令（經(jīng)網(wǎng)關(guān)連接的不同子網(wǎng)上的主機(jī)）在命令提示符下運(yùn)行：arp –d命令，清空ARP高速緩存在命令提示符下運(yùn)行：arp –a命令，檢查ARP高速緩存從地址本選擇與本機(jī)屬于不同子網(wǎng)的主機(jī)的IP地址（例如：），然后在命令提示符下運(yùn)行：C:Ping 在協(xié)議分析器一端捕獲數(shù)據(jù)報(bào)文:⑴其中是否有ARP請(qǐng)求及應(yīng)答報(bào)文數(shù)據(jù)包?⑵分析各ARP報(bào)文：源、目的MAC地址是什么？源、目的IP地址是什么？在命令提示符下運(yùn)行arp –a命令，檢查ARP高速緩存中的內(nèi)容是否發(fā)生變化，“地址對(duì)”？分析原因?；卮鹁毩?xí)中提出的問(wèn)題。為了處理這些問(wèn)題，在IP層引入了一個(gè)子協(xié)議ICMP（Internet Control Message Protocol）。ICMP與IP一樣，都是不可靠傳輸，ICMP的信息也可能丟失。校驗(yàn)和字段：對(duì)ICMP整個(gè)報(bào)文中每個(gè)16 bit 進(jìn)行二進(jìn)制反碼求和。由于返回的時(shí)間是從午夜開(kāi)始計(jì)算的，因此調(diào)用者必須通過(guò)計(jì)算方法獲取當(dāng)前的時(shí)間。從地址本中選擇一臺(tái)主機(jī)，向該主機(jī)仿真發(fā)送ICMP回顯請(qǐng)求報(bào)文；⑴打開(kāi)協(xié)議仿真編輯器，在界面初始狀態(tài)下，程序會(huì)自動(dòng)新建一個(gè)單幀，可以利用協(xié)議仿真編輯器打開(kāi)時(shí)默認(rèn)的以太網(wǎng)幀進(jìn)行編輯；⑵單擊工具欄上的ICMP協(xié)議，自動(dòng)添加IP協(xié)議及ICMP協(xié)議（ICMP封裝在IP中）。⑸其他字段可以使用默認(rèn)值；填寫(xiě)ICMP協(xié)議信息，見(jiàn)圖45：⑴類型：8，回顯請(qǐng)求類型；⑵代碼：0；⑶標(biāo)識(shí)符：任選16位二進(jìn)制數(shù)（如512）；⑷序列號(hào)：任選16位二進(jìn)制數(shù)（如256）；⑸填充位：即數(shù)據(jù)字段。（注意當(dāng)源MAC與源IP屬于另一臺(tái)主機(jī)的時(shí)候，響應(yīng)報(bào)文的情況）將編輯好的ICMP報(bào)文保存到文件：。練習(xí)二：仿真發(fā)送ICMP時(shí)間戳請(qǐng)求報(bào)文從地址本中選擇一臺(tái)主機(jī)，向該主機(jī)仿真發(fā)送ICMP時(shí)間戳請(qǐng)求報(bào)文。在協(xié)議分析器一端截獲相應(yīng)的請(qǐng)求報(bào)文及應(yīng)答的ICMP報(bào)文并分析；查看時(shí)間戳的值。接著數(shù)據(jù)包經(jīng)過(guò)第一跳之后到達(dá)一個(gè)路由器，此時(shí)路由器將發(fā)回一個(gè)ICMP超時(shí)錯(cuò)誤消息，以說(shuō)明這個(gè)數(shù)據(jù)包不能繼續(xù)向前傳送，因?yàn)槠銽TL已經(jīng)過(guò)期了。此過(guò)程的目的就是要記錄下所有發(fā)出 ICMP超時(shí)消息的路由器，由此就可以確定出數(shù)據(jù)包到達(dá)目的主機(jī)的路徑了。練習(xí)六：VC編程實(shí)現(xiàn)PING功能“ping”另一臺(tái)主機(jī)的功能，具體實(shí)現(xiàn)如下:啟動(dòng)Visual C++，進(jìn)入集成開(kāi)發(fā)環(huán)境；建立一個(gè)“Win32 Console Application”類型的工程,工