竭诚为您提供优质文档/双击可除
0x0800是什么协议

  篇一：通信网络基础抓包作业答案
  网络协议数据获取与tcp/ip协议分析
  一、实验环境介绍
  网络接入方式：校园网宽带接入，ip获取方式：dhcp；
  操作系统为windows7旗舰版；
  本机mac地址为5c:f9:dd:70:6a:89，ip地址为10.104.5.53。
  图1网络状态截图
  二、实验步骤
  1.启动wireshark；
  2.启动一个网页浏览器，并键入一个uRl地址，如：
  。注
  意此时不要按下回车键；
  3.清除电脑中的dns缓存，启动wireshark，开始抓包；
  4.在浏览期网页位置按下回车键，开始访问指定的网页。
  5.一旦网页内容下载完毕，立即停止microsoftnetworkmonitor抓包，并将抓到的数据包存入文件中，同时将显示的网页存储下来，以便后面参考。
  三、实验过程
  使用wireshark前清除dns缓存截图如下。
  图2清除dns缓存
  抓取协议如下图所示：
  图3抓取协议
  四、协议分析
  1.抓取的协议类型
  检查在microsoftnetworkmonitor顶端窗口的协议一列，确认你已经抓到了dns、tcp和http数据包。
  答：由图3可看出抓到了dns、tcp、http数据包。
  2.以太网帧，ip分组和udp数据报
  (1)检查客户端发出的第一个dns分组
  a.确定客户端的以太网地址和ip地址
  答：如图4，客户端的mac地址为5c:f9:dd:70:6a:89；
  ipv4地址为：10.104.5.53。
  b.以太网帧结构的type字段是什么内容？
  答：如图所示，以太网帧结构的type字段为：0x0800，表示该帧是ip协议。
  c.目的以太网地址和目的ip地址分别是什么？这些地址对应哪些计算机？解释这些结果与你连接到internet的计算机有关系。
  答：目的以太网地址：00:0f:e2:d7:ef:f9，目的ip地址：10.0.0.10
  对应的计算机：以太网地址对应要访问的的源地址，ip地址是本地局域网域名服务器的ip地址。因为我们访问网络时用的是域名，只有经过域名服务器经过域名解析得到要访问的网络ip地址，才能进行交换数据。不同的局域网的域名服务器ip地址不同。
  图4dns分组
  （2）检查客户端发出的第一个dns分组的ip报头
  a包头的长度是多少？分组的总长度是多少？
  b确定协议类型字段。载荷数据中协议的编号和类型是什么？
  图5ip报头
  答：报头的长度是20bytes，分组的总长度是60bytes。
  协议类型字段如图所示0x11，协议编号为17，类型为udp。
  3).检查客户端发出的第一个dns分组的udp报头
  a.确定客户端临时端口号和服务器端的默认端口号。载荷数据中应用层协议的类型是什么？
  b.确定udp报头中的长度字段是否与ip报头长度信息一致。
  图6udp报头
  由图6知，客户端临时端口号为62063，服务器端的默认端口号为53。udp报头中的长度字段为40bytes，根据40+20(ip报头长度)=60(ip分组总长度)，故udp报头中的长度字段与ip报头长度信息一致。
  4)画出客户端和服务器端从数据链路层到应用层的协议栈，并解释为什么各层的pdu内容能够使得应用层的进程之间实现端到端通信。
  篇二：以太网帧类型速查
  以太网帧格式
  目前，有四种不同格式的以太网帧在使用，它们分别是：
  ●ethernetii即dix2.0：xerox与dec、intel在1982年制定的以太网标准帧格式。cisco名称为：
  aRpa。
  ●ethernet802.3raw：novell在1983年公布的专用以太网标准帧格式。cisco名称为：novell-ether。
  ●ethernet802.3sap：ieee在1985年公布的ethernet802.3的sap版本以太网帧格式。cisco名
  称为：sap。
  ●ethernet802.3snap：ieee在1985年公布的ethernet802.3的snap版本以太网帧格式。cisco
  名称为：snap。
  在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。其中，前7个字节称为前同步码（preamble），内容是16进制数0xaa，最后1字节为帧起始标志符0xab，它标识着以太
  网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
  图3以太网帧前导字符
  除此之外，不同格式的以太网帧的各字段定义都不相同，彼此也不兼容。
  3.1ethernetii帧格式
  如图4所示，是ethernetii类型以太网帧格式。
  图4ethernetii帧格式
  ethernetii类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。其中前12字节分别标识出发送数据帧的源节点mac地址和接收数据帧的目标节点mac
  地址。
  接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x0800代表ip协议数据，
  16进制数0x809b代表appletalk协议数据，16进制数0x8138代表novell类型协议数据等。在不定长的数据字段后是4个字节的帧校验序列（Framechecksequence，Fcs），采用32位cRc
  循环冗余校验对从"目标mac地址"字段到"数据"字段的数据进行校验。
  3.2ethernet802.3raw帧格式
  如图5所示，是ethernet802.3raw类型以太网帧格式。
  图5ethernet802.3raw帧格式
  在ethernet802.3raw类型以太网帧中，原来ethernetii类型以太网帧中的类型字段被"总长度"
  字段所取代，它指明其后数据域的长度，其取值范围为：46-1500。
  接下来的2个字节是固定不变的16进制数0xFFFF，它标识此帧为novell以太类型数据帧。
  3.3ethernet802.3sap帧格式
  如图6所示，是ethernet8(0x0800是什么协议)02.3sap类型以太网帧格式。
  篇三：《高级计算机网络基础》期末考试a卷
  ,考试作弊将带来严重后果！
  华南理工大学期末考试《高级计算机网络基础》试卷a
  1.考前请将密封线内各项信息填写清楚；所有答案请直接答在试卷上(或答题纸上)；．考试形式：闭卷；
  本试卷共大题，满分100分，考试时间120分钟。
  填空题（20分，每题2分）
  ．下图是ospF路由器建立全毗邻关系的状态迁移图，其中，在“exstart”（准启动）状
  态，路由器主要完成的功能是：路由器决定用于数据交换的初始数据库描述数据包的序列号，进而保证得到的是最新的链路状态信息，同时还需决定路由器之间的主备关
  系，处于主控地位的路由器向处于备份地位的路由器请求链路状态信息
  ．一台机器的mac地址为00-ea-19-3e-b5-26，当它连上ipv6网络时，自动生成一个链路
  本地地址（link-local），它应该是：02ea:19FF:Fe3e:b526(第7位改为1，第24位后加FFFe)。
  ．请根据下图，写出这3种pdu（协议数据单元）的名称，pdu#1的名称叫aRp请
  求、pdu#2的名称叫、pdu#3的名称叫；pdu2#采用的传输层协议是udp。
  4．下图中，主机a向主机b发送一个消息，当这个消息辗转到达路由器R5，它从以太接
  口向主机b转发这个消息，转发的消息封装中，其包含的源ip地址是：192.168.10.34，源mac地址是：5555.aaaa.6666。
  5．路由器接收到一个分组，主要的处理步骤是：打开数据报，读取报头；确定目标网络
  地址；查路由表，重新打包后转发到相应的接口（重新打包的过程中修改了跳数，校验序列？）。（本题3分）6．路由选择协议中，内部网关协议（igp）的主流协议是：开放最短路径优先协议（链
  路状态路由协议）、其典型的实例是现在广为采用的：ospF。
  7．表示ipv6地址的二进制位数是ipv4地址位数的4倍。8．请任意列举bgp的两个重要属性origin属性、nexthop属性。9．一个组播地址224.5.6.8，如果在以太网中传输组播数据，其对应的mac组播地址是：ip组播地址低23位代替以太网地址中的低23
  位。
  10．请任意列举两个反映ip分组传输qos的主要参数：有效性、带宽、丢包率、抖动等等。
  二、简答题（30分，每题6分）
  1．分别简述pim-dm和pim-sm的基本思想，并比较二者的优缺点。
  pim-dm：采用push方式，将组播流量周期性扩散到网络中所有设备中，建立和维护spt树（最短路径树），基于一种假设所有主机都需要接收组播数据
  适合于小规模的网络，组播源和接收者比较靠近，源少，接收者多，数据流大且稳定优势：易于配置，实现机制简单
  缺点：剪枝泛滥过程不够高效，复杂的assert机制，控制和数据平面混合，所有的路由器都有（s,g），不支持共享树
  pim-sm：假设没有主机需要接收组播数据，除非它们明确地发出了请求，源只是简单地把
数据包放在第一跳路由器（Rp）上，接收者必须主动通知路由器（接收者发送加入消息。。。。。）适合于大规模的网络，接收者稀少
  优势：避免了泛滥剪枝不高效的做法缺点：通过源树-Rp-共享树的路径传播组播信息，走的路径可能不是最优的，浪费了带宽
  2．就你的理解，解释qos问题产生的根源，并简述提供qos保证的主要手段。
  用户需要的服务（负载）几乎是无限的，但承载服务的设施（资源）却是有限的，当负载>资源时，就会产生qos问题（拥塞、路由器过载、延迟加大、抖动）qos的一些模型
  3．ipv6分组格式比ipv4分组格式作了哪些主要变动？试解释为什么要作这些变动。（1）ipV6的地址长度为128位是ipV4的4倍；（2）ipv6简化了ip分组头，包含了8个段（ipv4是12个段）ipv4中的ihl（报头长）、头检验和、标识、片段偏移，在ipV6中都不复存在了，ipv6仅在源分割，不允许路由器分割，这一改变使得路由器能更快地处理分组，从而改善吞吐率；（3）选项到扩展头，ipv6更好的支持选项，这一改变对新的分组头很重要，以前必要的现在变成可选，表示选项的方式也有所不同，使得路由器能够简单的跳过跟它无关的选项，加快了分组的处理；（4）ipv6增加了一个“流标记”，标识某些需要某种qos的分组流
  4．ospF网络中，①为什么通常要选举一个指定路由器（dR），选举dR带来什么好处？②
dR
  选举应遵循神原则？③选举dR可能有什么缺陷？
  未选举dR前，网络上的所有路由器两两都要发送自己的链路状态数据库内容，对于带宽是一个很大的考验，选举了dR后，所有的路由器只要相连于dR即可，减少了同步的次数（o（n））,减少了带宽的利用
  选举dR的指导思想：
  选举制：dR是路由器选出来的，非人工指定的终身制：dR一旦当选，除非路由器故障，否则不会更换
  世袭制：dR选出的同时，也选出bdR，dR故障后，由bdR接替dR成为新的dRdR可能带来的问题：非全连通的网络
  5．运行距离矢量路由选择协议可能会遇到路由环的问题，通常有哪些方法来避免路由环的
  产生？简述bgp（边界网络协议）是如何避免路由环的。（如有需要，配图说明）bgp是一种距离矢量路由协议，但避免了环路（as之间采用aspath&as内部不转发路由），bgp路由器记录下全部路径信息，而不仅是路径代价
  ospF克服了路由环路：每一条lsa都标记了生成者，其他路由器只负责传输，这样不会在传
输的过程中发生对该信息的改变和错误理解；路由计算的算法是spF，计算的结果是一棵树，路由是树上的叶子节点，从根节点到叶子节点是单一不可回复的路径；区域之间通过规定骨干区域避免
  三、综合分析题（50分，不少于800字）
  就你关心的网络相关的技术或专题，阐述其国内外的发展现状，存在什么问题？提出自己的想法。
 

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。