0x0800是什么协议.docx

1、0x0800是什么协议竭诚为您提供优质文档/双击可除0x0800是什么协议篇一：通信网络基础抓包作业答案网络协议数据获取与tcp/ip协议分析一、实验环境介绍网络接入方式：校园网宽带接入，ip获取方式：dhcp；操作系统为windows7旗舰版；本机mac地址为5c:f9:dd:70:6a:89，ip地址为10.104.5.53。图1网络状态截图二、实验步骤1.启动wireshark；2.启动一个网页浏览器，并键入一个uRl地址，如：。注意此时不要按下回车键；3.清除电脑中的dns缓存，启动wireshark，开始抓包；4.在浏览期网页位置按下回车键，开始访问指定的网页。5.一旦网页内容下载完

2、毕，立即停止microsoftnetworkmonitor抓包，并将抓到的数据包存入文件中，同时将显示的网页存储下来，以便后面参考。三、实验过程使用wireshark前清除dns缓存截图如下。图2清除dns缓存抓取协议如下图所示：图3抓取协议四、协议分析1.抓取的协议类型检查在microsoftnetworkmonitor顶端窗口的协议一列，确认你已经抓到了dns、tcp和http数据包。答：由图3可看出抓到了dns、tcp、http数据包。2.以太网帧，ip分组和udp数据报(1)检查客户端发出的第一个dns分组a.确定客户端的以太网地址和ip地址答：如图4，客户端的mac地址为5c:f9:

3、dd:70:6a:89；ipv4地址为：10.104.5.53。b.以太网帧结构的type字段是什么内容？答：如图所示，以太网帧结构的type字段为：0x0800，表示该帧是ip协议。c.目的以太网地址和目的ip地址分别是什么？这些地址对应哪些计算机？解释这些结果与你连接到internet的计算机有关系。答：目的以太网地址：00:0f:e2:d7:ef:f9，目的ip地址：10.0.0.10对应的计算机：以太网地址对应要访问的的源地址，ip地址是本地局域网域名服务器的ip地址。因为我们访问网络时用的是域名，只有经过域名服务器经过域名解析得到要访问的网络ip地址，才能进行交换数据。不同的局域网的

4、域名服务器ip地址不同。图4dns分组（2）检查客户端发出的第一个dns分组的ip报头a包头的长度是多少？分组的总长度是多少？b确定协议类型字段。载荷数据中协议的编号和类型是什么？图5ip报头答：报头的长度是20bytes，分组的总长度是60bytes。协议类型字段如图所示0x11，协议编号为17，类型为udp。3).检查客户端发出的第一个dns分组的udp报头a.确定客户端临时端口号和服务器端的默认端口号。载荷数据中应用层协议的类型是什么？b.确定udp报头中的长度字段是否与ip报头长度信息一致。图6udp报头由图6知，客户端临时端口号为62063，服务器端的默认端口号为53。udp报头中的

5、长度字段为40bytes，根据40+20(ip报头长度)=60(ip分组总长度)，故udp报头中的长度字段与ip报头长度信息一致。4)画出客户端和服务器端从数据链路层到应用层的协议栈，并解释为什么各层的pdu内容能够使得应用层的进程之间实现端到端通信。篇二：以太网帧类型速查以太网帧格式目前，有四种不同格式的以太网帧在使用，它们分别是：ethernetii即dix2.0：xerox与dec、intel在1982年制定的以太网标准帧格式。cisco名称为：aRpa。ethernet802.3raw：novell在1983年公布的专用以太网标准帧格式。cisco名称为：novell-ether。et

6、hernet802.3sap：ieee在1985年公布的ethernet802.3的sap版本以太网帧格式。cisco名称为：sap。ethernet802.3snap：ieee在1985年公布的ethernet802.3的snap版本以太网帧格式。cisco名称为：snap。在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。其中，前7个字节称为前同步码（preamble），内容是16进制数0xaa，最后1字节为帧起始标志符0xab，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。图3以太网帧前导字符除此之外，不同格式的以太网帧的各字段

7、定义都不相同，彼此也不兼容。3.1ethernetii帧格式如图4所示，是ethernetii类型以太网帧格式。图4ethernetii帧格式ethernetii类型以太网帧的最小长度为64字节（662464），最大长度为1518字节（66215004）。其中前12字节分别标识出发送数据帧的源节点mac地址和接收数据帧的目标节点mac地址。接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x0800代表ip协议数据，16进制数0x809b代表appletalk协议数据，16进制数0x8138代表novell类型协议数据等。在不定长的数据字段后是4个字节的帧校验序列（Framec

8、hecksequence，Fcs），采用32位cRc循环冗余校验对从目标mac地址字段到数据字段的数据进行校验。3.2ethernet802.3raw帧格式如图5所示，是ethernet802.3raw类型以太网帧格式。图5ethernet802.3raw帧格式在ethernet802.3raw类型以太网帧中，原来ethernetii类型以太网帧中的类型字段被总长度字段所取代，它指明其后数据域的长度，其取值范围为：46-1500。接下来的2个字节是固定不变的16进制数0xFFFF，它标识此帧为novell以太类型数据帧。3.3ethernet802.3sap帧格式如图6所示，是ethernet

9、8(0x0800是什么协议)02.3sap类型以太网帧格式。篇三：高级计算机网络基础期末考试a卷,考试作弊将带来严重后果！华南理工大学期末考试高级计算机网络基础试卷a1.考前请将密封线内各项信息填写清楚；所有答案请直接答在试卷上(或答题纸上)；考试形式：闭卷；本试卷共大题，满分100分，考试时间120分钟。填空题（20分，每题2分）下图是ospF路由器建立全毗邻关系的状态迁移图，其中，在“exstart”（准启动）状态，路由器主要完成的功能是：路由器决定用于数据交换的初始数据库描述数据包的序列号，进而保证得到的是最新的链路状态信息，同时还需决定路由器之间的主备关系，处于主控地位的路由器向处于备

10、份地位的路由器请求链路状态信息一台机器的mac地址为00-ea-19-3e-b5-26，当它连上ipv6网络时，自动生成一个链路本地地址（link-local），它应该是：02ea:19FF:Fe3e:b526(第7位改为1，第24位后加FFFe)。请根据下图，写出这3种pdu（协议数据单元）的名称，pdu#1的名称叫aRp请求、pdu#2的名称叫、pdu#3的名称叫；pdu2#采用的传输层协议是udp。4下图中，主机a向主机b发送一个消息，当这个消息辗转到达路由器R5，它从以太接口向主机b转发这个消息，转发的消息封装中，其包含的源ip地址是：192.168.10.34，源mac地址是：555

11、5.aaaa.6666。5路由器接收到一个分组，主要的处理步骤是：打开数据报，读取报头；确定目标网络地址；查找路由表，重新打包后转发到相应的接口（重新打包的过程中修改了跳数，校验序列？）。（本题3分）6路由选择协议中，内部网关协议（igp）的主流协议是：开放最短路径优先协议（链路状态路由协议）、其典型的实例是现在广为采用的：ospF。7表示ipv6地址的二进制位数是ipv4地址位数的4倍。8请任意列举bgp的两个重要属性origin属性、nexthop属性。9一个组播地址224.5.6.8，如果在以太网中传输组播数据，其对应的mac组播地址是：ip组播地址低23位代替以太网地址中的低23位。1

12、0请任意列举两个反映ip分组传输qos的主要参数：有效性、带宽、丢包率、抖动等等。二、简答题（30分，每题6分）1分别简述pim-dm和pim-sm的基本思想，并比较二者的优缺点。pim-dm：采用push方式，将组播流量周期性扩散到网络中所有设备中，建立和维护spt树（最短路径树），基于一种假设所有主机都需要接收组播数据适合于小规模的网络，组播源和接收者比较靠近，源少，接收者多，数据流大且稳定优势：易于配置，实现机制简单缺点：剪枝泛滥过程不够高效，复杂的assert机制，控制和数据平面混合，所有的路由器都有（s,g），不支持共享树pim-sm：假设没有主机需要接收组播数据，除非它们明确地发出

13、了请求，源只是简单地把数据包放在第一跳路由器（Rp）上，接收者必须主动通知路由器（接收者发送加入消息。）适合于大规模的网络，接收者稀少优势：避免了泛滥剪枝不高效的做法缺点：通过源树-Rp-共享树的路径传播组播信息，走的路径可能不是最优的，浪费了带宽2就你的理解，解释qos问题产生的根源，并简述提供qos保证的主要手段。用户需要的服务（负载）几乎是无限的，但承载服务的设施（资源）却是有限的，当负载资源时，就会产生qos问题（拥塞、路由器过载、延迟加大、抖动）qos的一些模型3ipv6分组格式比ipv4分组格式作了哪些主要变动？试解释为什么要作这些变动。（1）ipV6的地址长度为128位是ipV4

14、的4倍；（2）ipv6简化了ip分组头，包含了8个段（ipv4是12个段）ipv4中的ihl（报头长）、头检验和、标识、片段偏移，在ipV6中都不复存在了，ipv6仅在源分割，不允许路由器分割，这一改变使得路由器能更快地处理分组，从而改善吞吐率；（3）选项到扩展头，ipv6更好的支持选项，这一改变对新的分组头很重要，以前必要的现在变成可选，表示选项的方式也有所不同，使得路由器能够简单的跳过跟它无关的选项，加快了分组的处理；（4）ipv6增加了一个“流标记”，标识某些需要某种qos的分组流4ospF网络中，为什么通常要选举一个指定路由器（dR），选举dR带来什么好处？dR选举应遵循神原则？选举d

15、R可能有什么缺陷？未选举dR前，网络上的所有路由器两两都要发送自己的链路状态数据库内容，对于带宽是一个很大的考验，选举了dR后，所有的路由器只要相连于dR即可，减少了同步的次数（o（n）,减少了带宽的利用选举dR的指导思想：选举制：dR是路由器选出来的，非人工指定的终身制：dR一旦当选，除非路由器故障，否则不会更换世袭制：dR选出的同时，也选出bdR，dR故障后，由bdR接替dR成为新的dRdR可能带来的问题：非全连通的网络5运行距离矢量路由选择协议可能会遇到路由环的问题，通常有哪些方法来避免路由环的产生？简述bgp（边界网络协议）是如何避免路由环的。（如有需要，配图说明）bgp是一种距离矢量路由协议，但避免了环路（as之间采用aspath&as内部不转发路由），bgp路由器记录下全部路径信息，而不仅是路径代价ospF克服了路由环路：每一条lsa都标记了生成者，其他路由器只负责传输，这样不会在传输的过程中发生对该信息的改变和错误理解；路由计算的算法是spF，计算的结果是一棵树，路由是树上的叶子节点，从根节点到叶子节点是单一不可回复的路径；区域之间通过规定骨干区域避免三、综合分析题（50分，不少于800字）就你关心的网络相关的技术或专题，阐述其国内外的发展现状，存在什么问题？提出自己的想法。