0x0800是什么协议.docx
- 文档编号:9683856
- 上传时间:2023-02-05
- 格式:DOCX
- 页数:7
- 大小:19.32KB
0x0800是什么协议.docx
《0x0800是什么协议.docx》由会员分享,可在线阅读,更多相关《0x0800是什么协议.docx(7页珍藏版)》请在冰豆网上搜索。
0x0800是什么协议
竭诚为您提供优质文档/双击可除
0x0800是什么协议
篇一:
通信网络基础抓包作业答案
网络协议数据获取与tcp/ip协议分析
一、实验环境介绍
网络接入方式:
校园网宽带接入,ip获取方式:
dhcp;
操作系统为windows7旗舰版;
本机mac地址为5c:
f9:
dd:
70:
6a:
89,ip地址为10.104.5.53。
图1网络状态截图
二、实验步骤
1.启动wireshark;
2.启动一个网页浏览器,并键入一个uRl地址,如:
。
注
意此时不要按下回车键;
3.清除电脑中的dns缓存,启动wireshark,开始抓包;
4.在浏览期网页位置按下回车键,开始访问指定的网页。
5.一旦网页内容下载完毕,立即停止microsoftnetworkmonitor抓包,并将抓到的数据包存入文件中,同时将显示的网页存储下来,以便后面参考。
三、实验过程
使用wireshark前清除dns缓存截图如下。
图2清除dns缓存
抓取协议如下图所示:
图3抓取协议
四、协议分析
1.抓取的协议类型
检查在microsoftnetworkmonitor顶端窗口的协议一列,确认你已经抓到了dns、tcp和http数据包。
答:
由图3可看出抓到了dns、tcp、http数据包。
2.以太网帧,ip分组和udp数据报
(1)检查客户端发出的第一个dns分组
a.确定客户端的以太网地址和ip地址
答:
如图4,客户端的mac地址为5c:
f9:
dd:
70:
6a:
89;
ipv4地址为:
10.104.5.53。
b.以太网帧结构的type字段是什么内容?
答:
如图所示,以太网帧结构的type字段为:
0x0800,表示该帧是ip协议。
c.目的以太网地址和目的ip地址分别是什么?
这些地址对应哪些计算机?
解释这些结果与你连接到internet的计算机有关系。
答:
目的以太网地址:
00:
0f:
e2:
d7:
ef:
f9,目的ip地址:
10.0.0.10
对应的计算机:
以太网地址对应要访问的的源地址,ip地址是本地局域网域名服务器的ip地址。
因为我们访问网络时用的是域名,只有经过域名服务器经过域名解析得到要访问的网络ip地址,才能进行交换数据。
不同的局域网的域名服务器ip地址不同。
图4dns分组
(2)检查客户端发出的第一个dns分组的ip报头
a包头的长度是多少?
分组的总长度是多少?
b确定协议类型字段。
载荷数据中协议的编号和类型是什么?
图5ip报头
答:
报头的长度是20bytes,分组的总长度是60bytes。
协议类型字段如图所示0x11,协议编号为17,类型为udp。
3).检查客户端发出的第一个dns分组的udp报头
a.确定客户端临时端口号和服务器端的默认端口号。
载荷数据中应用层协议的类型是什么?
b.确定udp报头中的长度字段是否与ip报头长度信息一致。
图6udp报头
由图6知,客户端临时端口号为62063,服务器端的默认端口号为53。
udp报头中的长度字段为40bytes,根据40+20(ip报头长度)=60(ip分组总长度),故udp报头中的长度字段与ip报头长度信息一致。
4)画出客户端和服务器端从数据链路层到应用层的协议栈,并解释为什么各层的pdu内容能够使得应用层的进程之间实现端到端通信。
篇二:
以太网帧类型速查
以太网帧格式
目前,有四种不同格式的以太网帧在使用,它们分别是:
●ethernetii即dix2.0:
xerox与dec、intel在1982年制定的以太网标准帧格式。
cisco名称为:
aRpa。
●ethernet802.3raw:
novell在1983年公布的专用以太网标准帧格式。
cisco名称为:
novell-ether。
●ethernet802.3sap:
ieee在1985年公布的ethernet802.3的sap版本以太网帧格式。
cisco名
称为:
sap。
●ethernet802.3snap:
ieee在1985年公布的ethernet802.3的snap版本以太网帧格式。
cisco
名称为:
snap。
在每种格式的以太网帧的开始处都有64比特(8字节)的前导字符,如图3所示。
其中,前7个字节称为前同步码(preamble),内容是16进制数0xaa,最后1字节为帧起始标志符0xab,它标识着以太
网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
图3以太网帧前导字符
除此之外,不同格式的以太网帧的各字段定义都不相同,彼此也不兼容。
3.1ethernetii帧格式
如图4所示,是ethernetii类型以太网帧格式。
图4ethernetii帧格式
ethernetii类型以太网帧的最小长度为64字节(6+6+2+46+4),最大长度为1518字节(6+6+2+1500+4)。
其中前12字节分别标识出发送数据帧的源节点mac地址和接收数据帧的目标节点mac
地址。
接下来的2个字节标识出以太网帧所携带的上层数据类型,如16进制数0x0800代表ip协议数据,
16进制数0x809b代表appletalk协议数据,16进制数0x8138代表novell类型协议数据等。
在不定长的数据字段后是4个字节的帧校验序列(Framechecksequence,Fcs),采用32位cRc
循环冗余校验对从"目标mac地址"字段到"数据"字段的数据进行校验。
3.2ethernet802.3raw帧格式
如图5所示,是ethernet802.3raw类型以太网帧格式。
图5ethernet802.3raw帧格式
在ethernet802.3raw类型以太网帧中,原来ethernetii类型以太网帧中的类型字段被"总长度"
字段所取代,它指明其后数据域的长度,其取值范围为:
46-1500。
接下来的2个字节是固定不变的16进制数0xFFFF,它标识此帧为novell以太类型数据帧。
3.3ethernet802.3sap帧格式
如图6所示,是ethernet8(0x0800是什么协议)02.3sap类型以太网帧格式。
篇三:
《高级计算机网络基础》期末考试a卷
,考试作弊将带来严重后果!
华南理工大学期末考试《高级计算机网络基础》试卷a
1.考前请将密封线内各项信息填写清楚;所有答案请直接答在试卷上(或答题纸上);.考试形式:
闭卷;
本试卷共大题,满分100分,考试时间120分钟。
填空题(20分,每题2分)
.下图是ospF路由器建立全毗邻关系的状态迁移图,其中,在“exstart”(准启动)状
态,路由器主要完成的功能是:
路由器决定用于数据交换的初始数据库描述数据包的序列号,进而保证得到的是最新的链路状态信息,同时还需决定路由器之间的主备关
系,处于主控地位的路由器向处于备份地位的路由器请求链路状态信息
.一台机器的mac地址为00-ea-19-3e-b5-26,当它连上ipv6网络时,自动生成一个链路
本地地址(link-local),它应该是:
02ea:
19FF:
Fe3e:
b526(第7位改为1,第24位后加FFFe)。
.请根据下图,写出这3种pdu(协议数据单元)的名称,pdu#1的名称叫aRp请
求、pdu#2的名称叫、pdu#3的名称叫;pdu2#采用的传输层协议是udp。
4.下图中,主机a向主机b发送一个消息,当这个消息辗转到达路由器R5,它从以太接
口向主机b转发这个消息,转发的消息封装中,其包含的源ip地址是:
192.168.10.34,源mac地址是:
5555.aaaa.6666。
5.路由器接收到一个分组,主要的处理步骤是:
打开数据报,读取报头;确定目标网络
地址;查找路由表,重新打包后转发到相应的接口(重新打包的过程中修改了跳数,校验序列?
)。
(本题3分)6.路由选择协议中,内部网关协议(igp)的主流协议是:
开放最短路径优先协议(链
路状态路由协议)、其典型的实例是现在广为采用的:
ospF。
7.表示ipv6地址的二进制位数是ipv4地址位数的4倍。
8.请任意列举bgp的两个重要属性origin属性、nexthop属性。
9.一个组播地址224.5.6.8,如果在以太网中传输组播数据,其对应的mac组播地址是:
ip组播地址低23位代替以太网地址中的低23
位。
10.请任意列举两个反映ip分组传输qos的主要参数:
有效性、带宽、丢包率、抖动等等。
二、简答题(30分,每题6分)
1.分别简述pim-dm和pim-sm的基本思想,并比较二者的优缺点。
pim-dm:
采用push方式,将组播流量周期性扩散到网络中所有设备中,建立和维护spt树(最短路径树),基于一种假设所有主机都需要接收组播数据
适合于小规模的网络,组播源和接收者比较靠近,源少,接收者多,数据流大且稳定优势:
易于配置,实现机制简单
缺点:
剪枝泛滥过程不够高效,复杂的assert机制,控制和数据平面混合,所有的路由器都有(s,g),不支持共享树
pim-sm:
假设没有主机需要接收组播数据,除非它们明确地发出了请求,源只是简单地把数据包放在第一跳路由器(Rp)上,接收者必须主动通知路由器(接收者发送加入消息。
。
。
。
。
)适合于大规模的网络,接收者稀少
优势:
避免了泛滥剪枝不高效的做法缺点:
通过源树-Rp-共享树的路径传播组播信息,走的路径可能不是最优的,浪费了带宽
2.就你的理解,解释qos问题产生的根源,并简述提供qos保证的主要手段。
用户需要的服务(负载)几乎是无限的,但承载服务的设施(资源)却是有限的,当负载>资源时,就会产生qos问题(拥塞、路由器过载、延迟加大、抖动)qos的一些模型
3.ipv6分组格式比ipv4分组格式作了哪些主要变动?
试解释为什么要作这些变动。
(1)ipV6的地址长度为128位是ipV4的4倍;
(2)ipv6简化了ip分组头,包含了8个段(ipv4是12个段)ipv4中的ihl(报头长)、头检验和、标识、片段偏移,在ipV6中都不复存在了,ipv6仅在源分割,不允许路由器分割,这一改变使得路由器能更快地处理分组,从而改善吞吐率;(3)选项到扩展头,ipv6更好的支持选项,这一改变对新的分组头很重要,以前必要的现在变成可选,表示选项的方式也有所不同,使得路由器能够简单的跳过跟它无关的选项,加快了分组的处理;(4)ipv6增加了一个“流标记”,标识某些需要某种qos的分组流
4.ospF网络中,①为什么通常要选举一个指定路由器(dR),选举dR带来什么好处?
②dR
选举应遵循神原则?
③选举dR可能有什么缺陷?
未选举dR前,网络上的所有路由器两两都要发送自己的链路状态数据库内容,对于带宽是一个很大的考验,选举了dR后,所有的路由器只要相连于dR即可,减少了同步的次数(o(n)),减少了带宽的利用
选举dR的指导思想:
选举制:
dR是路由器选出来的,非人工指定的终身制:
dR一旦当选,除非路由器故障,否则不会更换
世袭制:
dR选出的同时,也选出bdR,dR故障后,由bdR接替dR成为新的dRdR可能带来的问题:
非全连通的网络
5.运行距离矢量路由选择协议可能会遇到路由环的问题,通常有哪些方法来避免路由环的
产生?
简述bgp(边界网络协议)是如何避免路由环的。
(如有需要,配图说明)bgp是一种距离矢量路由协议,但避免了环路(as之间采用aspath&as内部不转发路由),bgp路由器记录下全部路径信息,而不仅是路径代价
ospF克服了路由环路:
每一条lsa都标记了生成者,其他路由器只负责传输,这样不会在传输的过程中发生对该信息的改变和错误理解;路由计算的算法是spF,计算的结果是一棵树,路由是树上的叶子节点,从根节点到叶子节点是单一不可回复的路径;区域之间通过规定骨干区域避免
三、综合分析题(50分,不少于800字)
就你关心的网络相关的技术或专题,阐述其国内外的发展现状,存在什么问题?
提出自己的想法。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- x0800 是什么 协议
![提示](https://static.bdocx.com/images/bang_tan.gif)