0x0800是什么协议.docx

0x0800是什么协议.docx

《0x0800是什么协议.docx》由会员分享，可在线阅读，更多相关《0x0800是什么协议.docx（7页珍藏版）》请在冰豆网上搜索。

0x0800是什么协议

竭诚为您提供优质文档/双击可除

0x0800是什么协议

　　篇一：

通信网络基础抓包作业答案

　　网络协议数据获取与tcp/ip协议分析

　　一、实验环境介绍

　　网络接入方式：

校园网宽带接入，ip获取方式：

dhcp；

　　操作系统为windows7旗舰版；

　　本机mac地址为5c:

f9:

dd:

70:

6a:

89，ip地址为10.104.5.53。

　　图1网络状态截图

　　二、实验步骤

　　1.启动wireshark；

　　2.启动一个网页浏览器，并键入一个uRl地址，如：

　　。

注

　　意此时不要按下回车键；

　　3.清除电脑中的dns缓存，启动wireshark，开始抓包；

　　4.在浏览期网页位置按下回车键，开始访问指定的网页。

　　5.一旦网页内容下载完毕，立即停止microsoftnetworkmonitor抓包，并将抓到的数据包存入文件中，同时将显示的网页存储下来，以便后面参考。

　　三、实验过程

　　使用wireshark前清除dns缓存截图如下。

　　图2清除dns缓存

　　抓取协议如下图所示：

　　图3抓取协议

　　四、协议分析

　　1.抓取的协议类型

　　检查在microsoftnetworkmonitor顶端窗口的协议一列，确认你已经抓到了dns、tcp和http数据包。

　　答：

由图3可看出抓到了dns、tcp、http数据包。

　　2.以太网帧，ip分组和udp数据报

（1）检查客户端发出的第一个dns分组

　　a.确定客户端的以太网地址和ip地址

　　答：

如图4，客户端的mac地址为5c:

f9:

dd:

70:

6a:

89；

　　ipv4地址为：

10.104.5.53。

　　b.以太网帧结构的type字段是什么内容？

　　答：

如图所示，以太网帧结构的type字段为：

0x0800，表示该帧是ip协议。

　　c.目的以太网地址和目的ip地址分别是什么？

这些地址对应哪些计算机？

解释这些结果与你连接到internet的计算机有关系。

　　答：

目的以太网地址：

00:

0f:

e2:

d7:

ef:

f9，目的ip地址：

10.0.0.10

　　对应的计算机：

以太网地址对应要访问的的源地址，ip地址是本地局域网域名服务器的ip地址。

因为我们访问网络时用的是域名，只有经过域名服务器经过域名解析得到要访问的网络ip地址，才能进行交换数据。

不同的局域网的域名服务器ip地址不同。

　　图4dns分组

（2）检查客户端发出的第一个dns分组的ip报头

　　a包头的长度是多少？

分组的总长度是多少？

　　b确定协议类型字段。

载荷数据中协议的编号和类型是什么？

　　图5ip报头

　　答：

报头的长度是20bytes，分组的总长度是60bytes。

　　协议类型字段如图所示0x11，协议编号为17，类型为udp。

　　3）.检查客户端发出的第一个dns分组的udp报头

　　a.确定客户端临时端口号和服务器端的默认端口号。

载荷数据中应用层协议的类型是什么？

　　b.确定udp报头中的长度字段是否与ip报头长度信息一致。

　　图6udp报头

　　由图6知，客户端临时端口号为62063，服务器端的默认端口号为53。

udp报头中的长度字段为40bytes，根据40+20（ip报头长度）=60（ip分组总长度），故udp报头中的长度字段与ip报头长度信息一致。

　　4）画出客户端和服务器端从数据链路层到应用层的协议栈，并解释为什么各层的pdu内容能够使得应用层的进程之间实现端到端通信。

　　篇二：

以太网帧类型速查

　　以太网帧格式

　　目前，有四种不同格式的以太网帧在使用，它们分别是：

　　●ethernetii即dix2.0：

xerox与dec、intel在1982年制定的以太网标准帧格式。

cisco名称为：

　　aRpa。

　　●ethernet802.3raw：

novell在1983年公布的专用以太网标准帧格式。

cisco名称为：

novell-ether。

　　●ethernet802.3sap：

ieee在1985年公布的ethernet802.3的sap版本以太网帧格式。

cisco名

　　称为：

sap。

　　●ethernet802.3snap：

ieee在1985年公布的ethernet802.3的snap版本以太网帧格式。

cisco

　　名称为：

snap。

　　在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。

其中，前7个字节称为前同步码（preamble），内容是16进制数0xaa，最后1字节为帧起始标志符0xab，它标识着以太

　　网帧的开始。

前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。

　　图3以太网帧前导字符

　　除此之外，不同格式的以太网帧的各字段定义都不相同，彼此也不兼容。

　　3.1ethernetii帧格式

　　如图4所示，是ethernetii类型以太网帧格式。

　　图4ethernetii帧格式

　　ethernetii类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。

其中前12字节分别标识出发送数据帧的源节点mac地址和接收数据帧的目标节点mac

　　地址。

　　接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x0800代表ip协议数据，

　　16进制数0x809b代表appletalk协议数据，16进制数0x8138代表novell类型协议数据等。

在不定长的数据字段后是4个字节的帧校验序列（Framechecksequence，Fcs），采用32位cRc

　　循环冗余校验对从"目标mac地址"字段到"数据"字段的数据进行校验。

　　3.2ethernet802.3raw帧格式

　　如图5所示，是ethernet802.3raw类型以太网帧格式。

　　图5ethernet802.3raw帧格式

　　在ethernet802.3raw类型以太网帧中，原来ethernetii类型以太网帧中的类型字段被"总长度"

　　字段所取代，它指明其后数据域的长度，其取值范围为：

46-1500。

　　接下来的2个字节是固定不变的16进制数0xFFFF，它标识此帧为novell以太类型数据帧。

　　3.3ethernet802.3sap帧格式

　　如图6所示，是ethernet8（0x0800是什么协议）02.3sap类型以太网帧格式。

　　篇三：

《高级计算机网络基础》期末考试a卷

　　,考试作弊将带来严重后果！

　　华南理工大学期末考试《高级计算机网络基础》试卷a

　　1.考前请将密封线内各项信息填写清楚；所有答案请直接答在试卷上（或答题纸上）；．考试形式：

闭卷；

　　本试卷共大题，满分100分，考试时间120分钟。

　　填空题（20分，每题2分）

　　．下图是ospF路由器建立全毗邻关系的状态迁移图，其中，在“exstart”（准启动）状

　　态，路由器主要完成的功能是：

路由器决定用于数据交换的初始数据库描述数据包的序列号，进而保证得到的是最新的链路状态信息，同时还需决定路由器之间的主备关

　　系，处于主控地位的路由器向处于备份地位的路由器请求链路状态信息

　　．一台机器的mac地址为00-ea-19-3e-b5-26，当它连上ipv6网络时，自动生成一个链路

　　本地地址（link-local），它应该是：

02ea:

19FF:

Fe3e:

b526（第7位改为1，第24位后加FFFe）。

　　．请根据下图，写出这3种pdu（协议数据单元）的名称，pdu#1的名称叫aRp请

　　求、pdu#2的名称叫、pdu#3的名称叫；pdu2#采用的传输层协议是udp。

　　4．下图中，主机a向主机b发送一个消息，当这个消息辗转到达路由器R5，它从以太接

　　口向主机b转发这个消息，转发的消息封装中，其包含的源ip地址是：

192.168.10.34，源mac地址是：

5555.aaaa.6666。

　　5．路由器接收到一个分组，主要的处理步骤是：

打开数据报，读取报头；确定目标网络

　　地址；查找路由表，重新打包后转发到相应的接口（重新打包的过程中修改了跳数，校验序列？

）。

（本题3分）6．路由选择协议中，内部网关协议（igp）的主流协议是：

开放最短路径优先协议（链

　　路状态路由协议）、其典型的实例是现在广为采用的：

ospF。

　　7．表示ipv6地址的二进制位数是ipv4地址位数的4倍。

8．请任意列举bgp的两个重要属性origin属性、nexthop属性。

9．一个组播地址224.5.6.8，如果在以太网中传输组播数据，其对应的mac组播地址是：

ip组播地址低23位代替以太网地址中的低23

　　位。

　　10．请任意列举两个反映ip分组传输qos的主要参数：

有效性、带宽、丢包率、抖动等等。

　　二、简答题（30分，每题6分）

　　1．分别简述pim-dm和pim-sm的基本思想，并比较二者的优缺点。

　　pim-dm：

采用push方式，将组播流量周期性扩散到网络中所有设备中，建立和维护spt树（最短路径树），基于一种假设所有主机都需要接收组播数据

　　适合于小规模的网络，组播源和接收者比较靠近，源少，接收者多，数据流大且稳定优势：

易于配置，实现机制简单

　　缺点：

剪枝泛滥过程不够高效，复杂的assert机制，控制和数据平面混合，所有的路由器都有（s,g），不支持共享树

　　pim-sm：

假设没有主机需要接收组播数据，除非它们明确地发出了请求，源只是简单地把数据包放在第一跳路由器（Rp）上，接收者必须主动通知路由器（接收者发送加入消息。

。

。

。

。

）适合于大规模的网络，接收者稀少

　　优势：

避免了泛滥剪枝不高效的做法缺点：

通过源树-Rp-共享树的路径传播组播信息，走的路径可能不是最优的，浪费了带宽

　　2．就你的理解，解释qos问题产生的根源，并简述提供qos保证的主要手段。

　　用户需要的服务（负载）几乎是无限的，但承载服务的设施（资源）却是有限的，当负载>资源时，就会产生qos问题（拥塞、路由器过载、延迟加大、抖动）qos的一些模型

　　3．ipv6分组格式比ipv4分组格式作了哪些主要变动？

试解释为什么要作这些变动。

（1）ipV6的地址长度为128位是ipV4的4倍；

（2）ipv6简化了ip分组头，包含了8个段（ipv4是12个段）ipv4中的ihl（报头长）、头检验和、标识、片段偏移，在ipV6中都不复存在了，ipv6仅在源分割，不允许路由器分割，这一改变使得路由器能更快地处理分组，从而改善吞吐率；（3）选项到扩展头，ipv6更好的支持选项，这一改变对新的分组头很重要，以前必要的现在变成可选，表示选项的方式也有所不同，使得路由器能够简单的跳过跟它无关的选项，加快了分组的处理；（4）ipv6增加了一个“流标记”，标识某些需要某种qos的分组流

　　4．ospF网络中，①为什么通常要选举一个指定路由器（dR），选举dR带来什么好处？

②dR

　　选举应遵循神原则？

③选举dR可能有什么缺陷？

　　未选举dR前，网络上的所有路由器两两都要发送自己的链路状态数据库内容，对于带宽是一个很大的考验，选举了dR后，所有的路由器只要相连于dR即可，减少了同步的次数（o（n））,减少了带宽的利用

　　选举dR的指导思想：

　　选举制：

dR是路由器选出来的，非人工指定的终身制：

dR一旦当选，除非路由器故障，否则不会更换

　　世袭制：

dR选出的同时，也选出bdR，dR故障后，由bdR接替dR成为新的dRdR可能带来的问题：

非全连通的网络

　　5．运行距离矢量路由选择协议可能会遇到路由环的问题，通常有哪些方法来避免路由环的

　　产生？

简述bgp（边界网络协议）是如何避免路由环的。

（如有需要，配图说明）bgp是一种距离矢量路由协议，但避免了环路（as之间采用aspath&as内部不转发路由），bgp路由器记录下全部路径信息，而不仅是路径代价

　　ospF克服了路由环路：

每一条lsa都标记了生成者，其他路由器只负责传输，这样不会在传输的过程中发生对该信息的改变和错误理解；路由计算的算法是spF，计算的结果是一棵树，路由是树上的叶子节点，从根节点到叶子节点是单一不可回复的路径；区域之间通过规定骨干区域避免

　　三、综合分析题（50分，不少于800字）

　　就你关心的网络相关的技术或专题，阐述其国内外的发展现状，存在什么问题？

提出自己的想法。