网络与数据通信实验报告
指导老师：李艳
姓名：胡嘉懿（1110200302）
周敏（1110200311）
实验1 网络协议分析Ethereal
1.ARP帧解析
·帧1(线路上传输60字节，俘获60字节)
到达时间：2004年5月7日00:35:13.802398000
与上一帧的时间差：0.000000000秒
与第一帧的时间差：0.000000000秒
帧序号：1
数据包长度：60字节
俘获长度：60字节
·以太网Ⅱ，源地址：00:0d:87:f8:4c:f9，目的地址：ff:ff:ff:ff:ff:ff(MAC地址)
目的地址：ff:ff:ff:ff:ff:ff(广播)
源地址：00:0d:87:f8:4c:f9(192.168.0.44)
类型：地址转换协议ARP(Ox0806)
尾部：000000000
·地址转换协议
·硬件类型(Hardware type)：16位，定义ARP实现在何种类型的网络上，以太网的硬件类型值为Ox0001，图中为以太网Ox0001
·协议类型(Protocol type)：16位，定义使用ARP/RARP的协议类型，IPv4类型值为Ox0800，图中为IP Ox0800
·硬件地址长度(Hardware size)：1字节，以字节为单位定义物理地址的长度，图中为6
·协议地址长度(Protocol size)：1字节，以字节为单位定义协议地址的长度，图中为4
·操作类型(Opcode)：16位，定义报文类型，1为ARP请求，2为ARP应答，3为RARP 请求，4为RARP应答，图中为请求(Ox0001)
·发送方MAC地址(Sender MAC address)：6字节，发送方的MAC地址，图中为00:0d:87:f8:4c:f9
·发送方IP地址(Sender IP address)：4字节，发送方的IP地址，RARP请求中不填此字段图中为192.168.0.44
·目的MAC地址(Target MAC address)：6字节，ARP请求中不填此字段（待解析），图中为00:00:00:00:00:00
·目的协议地址(Target IP address)：4字节，长度取决于协议地址长度，长度一共28字节，图中为192.168.80.1
2.HTTP帧解析
·帧767(线路上传输434字节，俘获434字节)
到达时间：2004年5月7日03:28:08.807299000
与上一帧的时间差：0.000169000秒
与第一帧的时间差：139.460011000秒
帧序号：767
数据包长度：434字节
俘获长度：434字节
·以太网Ⅱ，源地址：00:0d:87:fb:73:f9，目的地址：00:0d:87:f8:52:a1(MAC地址)
目的地址：00:0d:87:f8:52:a1(192.168.0.56)
源地址：00:0d:87:fb:73:f9(192.168.0.233)
类型：网际协议IP(Ox0800)
·网际协议，源地址：192.168.0.233，目的地址：192.168.0.56
·版本(Version)：表示当前正运行的IP版本信息，图中为IPv4
·首部长度(Header length)：所有报头信息的总长度，图中为20字节
·服务类别(Differentiated services Filed)：在现代新定义中，服务类别是6位的区分服务代码点Differentiated Services Code Point和2位显式拥塞通知字段two-bit Explicit Congestion Notification field
In RFC 2481 中，ECN字段被分为ECN-Capable Transport (ECT) bit和CE bit 区分服务：在每个数据包IP头部的服务类别ToS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级
DSCN(差分服务代码点)：默认的DSCP值是0，相当于尽力传送
ECN-Capable Transport(显式拥塞指示能力传输)：该ECN-Capable Transport (ECT) bit将被数据发送者设置，以表明传输协议的末端节点有ECN的能力
ECT bit设置为“ 0 ”表明该传输协议将忽略CE bit，这是ECT bit的默认值
ECT bit设置为“ 1 ”表示该传输协议愿意并能够参与在ECN
ECN-Congestion Experienced (经历拥塞)：CE bit将由路由器设置，对末端节点表明挤塞情况，当路由器有满full队列后，它将丢弃其后到达的数据包
CE bit.默认值为“ 0 ”
路由器设定CE bit为“ 1 ”，说明末端节点挤塞，在数据包头部中CE bit从不会由路由器从“1” 重置“0”
区分服务代码点Ox00：缺省；显式拥塞通知：Ox00(网络未拥塞)
区分服务域共8位
0000 00. .：DSCN：缺省(相当于尽力传送)
. . . . . . 0 .：ECN-Capable Transport：0
. . . . . . . 0：ECN-CE：0
·总长度(Total length)：表示整个数据包的长度，包括数据和报头，图中为420字节
·标示符(Identification)：它包含一个整数序列号，用来表示当前的数据包，图中为Ox5e68(24168)
·旗标(Flags)：长度为3位，图中为Ox04，即0100 (不能分片)
第1位R：保留未用
第2位DF：Don't Fragment，“不分片”位，当DF位置被置为1时，路由器将不能对数据包进行分段处理，如果数据包因为不能被分段而不能转发，那么路由器将丢弃数据包并向数据发送方发送错误信息
第3位MF：More Fragment，“更多片”位，当路由器对数据包分段时除了最后一个分段的MF置位0，其它分段的MF位全设置为1，当接收者收到MF为0的分段停止分段
