2017年计算机网络实验
目的地址：8c:f2:28:c9:47:98(117.185.17.109) 源地址：40b89a8f399f(192.168.1.111) 类型：0800,说明是ipv4 IP数据报：
2017年计算机网络实验
版本：4，IP协议版本为iPV4 首部长度:5,即4*5=20字节 分区服务：00
总长度：05c8h，即1480字节
标识：6102h，即24834
标志与片偏移为4000h，即0100 0000 0000
标志：010，MF=0没有更多分片，DF=1表示不允许分片。 片偏移：0000000000000，无偏移 允许存活时间：40h，即64跳后丢弃 协议：06（tcp） 首部校验和：8af0
源地址：192.168.1.111 目的地址：117.185.17.109
2017年计算机网络实验
Tcp报文：
源端口：09be---2494
端口号：80，说明是HTTP报文 序号：92f95761
确认号：D65FC404期望收到对方的下一个数据为D65FC404
数据偏移：5，表明tcp报文段的首部长度为5，即5*4=20字节，无选项和补充，数据部分为1480-20-20=1080字节 保留：0
URG=0 报文正常传输
ACK=1 确认字号为1时才有效 PSH=0 不必立即传给应用层 RST=0 没有出现严重差错 SYN=0 如1时为连接请求 FIN=0 当1时，表示释放连接 窗口值：0040 允许64字节发送 校验和：c953 紧急指针：0000
2017年计算机网络实验
Tcp报文数据1440
4. 实验二， 任务二
1 ) 冻结 CRC 失效的实验图片， 粘贴到报告上。
2) 分析为什么会出现这样的校验错误？
当随机差错改变位数为偶数时，求得的余数刚好没有变化，此时校验和结果仍为“成功”，而且位数越少越容易发生这样的结果。 5. 实验三
1 ) 用 wireshark 捕捉一个包含 ARP 请求报文的 MAC 帧， 将此 MAC 帧的各个控制字段列出， 并解释
目的地址：广播 广播帧：ff ff ff ff ff ff 源地址： 8cf228c94798 类型:0806 ARP 硬件地址：0001 协议地址：0800
硬件地址长度:06协议地址长度04 操作类型00001 1表示ARP请求 发送端Mac地址：8cf228c94798 发送端ip地址:192.168.1.1
目的Mac地址：00:00:00:00:00：00
2017年计算机网络实验
目的IP地址：192.168.1.117
哪一个字段决定了这是一个广播的 MAC 帧广播？
目的Mac帧地址全是1，即ff ff ff ff ff ff，说明这是广播帧
实验三 用 wireshark 捕捉一个包含 UDP 报文的 MAC 帧， 将此 MAC 帧的各个控制字段， 以及此 MAC 帧中包含的 IP 数据报的各个控制字段和 UDP 报文的各个控制字段， 进行标注或者用文字列出。