2：目的 MAC 地址为fc:d7:33:63:6c:c4 不是 是路由器网关的 MAC地址 fc:d7:33:63:6c:c4的地址。
3：值：0800 包含TCP协议 例如，以太类
型值为 0x0800 指示了该帧包含了 IPv4 数据报，0x0806 表明指示了该帧包含了 ARP 帧， 0x8100 指示了该帧包含了 IEEE 802.1Q 帧。 Ipv6的值：86DD 具体信息参考图2：
六、实验体会、质疑和建议
通过此次试验，进一步分析了解了Ethernet II帧的结构,以及自己所抓取的包分组的信息，以及重点是知道了MAC地址实际上是路由器网关的NAC地址。
实验四
分析IP报文结构
一、实验名称 分析IP
二、实验目的
1：深入理解IP报文结构和工作原理。
2：掌握抓包工具分析捕获的跟踪文件的基本技能。
三、实验内容和要求
1)运行Windows 7 操作系统的 PC 一台。
2)PC 具有以太网卡一块，通过双绞线与校园网相连；或者具有适合的踪迹文件。
3)每台 PC 运行程序协议分析仪 Wireshark。
四、实验环境
1：运行网络模拟器软件的Windows 7 操作系统PC机。
2：PC 具有以太网卡一块，通过双绞线与网络相连；或者具有适合的踪迹文件。 3：寝室。
五、操作方法与实验步骤概念
1：分析俘获的分组。
打开踪迹文件，用鼠标点选感兴趣的帧，按右键出现如图1菜单。该菜单提供了许多非常有用的功能，组，用鼠标指向其源地址，打开如图 2 所示菜单，点击“Selected”，就会出现如图2所示的界面。可见，系统已经自动用其源地址作为过滤条件，从众多分组中过滤出与 192.168.1.104 有关分组了。
如果过滤掉较高层协议的细节，比如选择去掉IP，则会屏蔽IP相关信息。结果如图3。 2：分析IP报文。
为了进一步分析 IP 数据报结构，点击首部细节信息栏中的“Internet
Protocol”行，有关信息展开如图5首部信息窗口所示。 3：回答下列问题：
(1) 你使用的计算机的 IP 地址是什么？
(2) 在 IP 数据报首部，较高层协议字段中的值是什么？ (3) IP 首部有多少字节？载荷字段有多少字节？
(4) 该 IP 数据报分段了没有？如何判断该 IP 数据报有没有分段？ (5) 关于高层协议有哪些有用信息？
六、实验数据记录和结果分析
图1 图2 图3
图3中的IPv4勾选后，点击ok，就会出现图4的结果。 图4 图5 2：值：TCP(6) 3:20字节 32字节
4：该IP数据报分段了吗？没有 Fragment offset为0
5：通过高层协议，我们可以看到我们正在做什么，是请求还是回应，还是传递信息。
七、实验体会、质疑和建议
知识回顾：
进一步了解IP的构成，IP数据部分与首部信息，进一步了解IP报文的格式，
ICMP报文的格式。
实验五
分析网络常用网络命令 实验报告正文： 一、实验名称
分析网络常用命令
二、实验目的
1. 掌握网络常用命令Hostname、Ipconfig、Route、Arp、Ping、Tracert、Nslookup、Net use、NbtStat、Netstat、Net view的使用方法； 2. 理解网络常用命令Hostname、Ipconfig、Route、Arp、Ping、Tracert、Nslookup、Net use、NbtStat、Netstat、Net view的功能。
三、实验内容和要求
在Windows环境下使用网络常用命令Hostname、Ipconfig、Route、Arp、Ping、Tracert、Nslookup、Net use、NbtStat、Netstat、Net view，并分析它们的执行结果和功能。
四、实验环境
1．Windows7 操作系统PC机器。
五、操作方法与实验步骤
Win+R用cmd进入操作。依次执行上面的网络命令。
六、实验数据记录和结果分析
各种网络命令的功能可以在下面的12张截图可以得知。 1：P
2：arp命令显示和修改地址解析协议 所用到的以太网的IP或令牌物理地址翻译表，只有在安装TCP/IP协议才能使用，具体可以详见本人的tcp实验分析。
3：ipconfig命令 显示当前所有的TCP/IP网络配置值，刷新动态主机配置协议DHCP和域名DNS设置。
4：tracert 跟踪路由是路由跟踪实用程序 ，用于确定IP数据包访问目标所采取的路径。用IP生存时间字段和ICMP错误消息来确定一个主机到网络上其他主机的路由。最多30跳。比如跟踪腾讯的网址。 5：tracert：用于显示和修改本地的路由表 6：hostname：用于显示主机名
7：Nslookup：nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。如图： 8：Net use：net use命令用于将计算机与共享的资源相连接（建立磁盘映射），或者切断计算机与共享资源的连接(删除磁盘映射)，当不带选项使用本命令时，它会列出计算机的连接。
9：NbtStat：显示基于 TCP/IP 的 NetBIOS (NetBT) 协议统计资料、本地计算机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和使用 Windows Internet 名称服务 (WINS) 注