【实验名称】实验二、IP分组分片和ARP实验
任务：以太帧格式、长报文分片过程、对四类ARP抓包且分析
【实验内容】
【实验目的】
掌握以太帧格式、长报文的分片以及ARP协议的四种情况。
【问题】
问题1 **、**请填写表格1.2。
表1.2 分片结果（单位：字节）
|------------|-------|-------|-------|-------|
| IP数据总长度 | 分片1长度 | 分片2长度 | 分片3长度 | 分片4长度 |
| 4508 bytes | 1480B | 1480B | 1480B | 68B |
问题 2 **：**EthernetV2规定以太网的MAC层的报文格式分为7字节的前导符、1字节的帧首定界、6字节的目的MAC地址、6字节的源MAC地址、2字节的类型、46～1500字节的数据字段和4字节的帧尾校验字段。分析一个Ethernet V2帧，查看这个帧由几部分组成，缺少了哪几部分？为什么？
|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 缺少了7字节的前导符和4字节的帧尾校验字段。这是因为sniffer的设计原理，能捕捉数据链路层上的包，是已经校验正确的，就不再显示帧尾的4字节的FCS校验，这三部分用过后都会在适配器上被丢弃，不会提交给上一层。 
|
问题 3 **、**请填写下表1.3和表1.4。
表 1.3 ARP 包（第一种类型）
|------|-------------|----------|----------|-------------------|-------------------|
| ARP包 | 包的类型（广播/单播） | 源IP | 目标IP | 源MAC | 目标MAC |
| 请求包 | Broadcast | 10.0.1.1 | 10.0.1.2 | 54-89-98-0c-31-2d | ff:ff:ff:ff:ff:ff |
| 回应包 | 单播 | 10.0.1.2 | 10.0.1.1 | 54-89-98-CA-14-11 | 54-89-98-0c-31-2d |
表 1.4 PC1 的 ARP 表
|------------------|-------------------|---------|
| Internet Address | Physical Address | Type |
| 10.0.1.2 | 54-89-98-CA-14-11 | dynamic |
问题 4 **：**解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
|-------|
| PC2的。 |
问题 5 **：**ARP报文是直接封装在以太帧中的，以太帧所规定的类型字段值为多少？
|--------------|
| 0x0806（十六进制） |
问题 6 **、**填写下表1.5。
表 1.5 ARP 包（第二种类型）
|------|-------------|------------|------------|-------------------|-------------------|
| ARP包 | 包的类型（广播/单播） | 源IP地址 | 目标IP地址 | 源MAC地址 | 目标MAC地址 |
| 请求包 | Broadcast | 10.0.1.1 | 10.0.1.254 | 54-89-98-0c-31-2d | ff:ff:ff:ff:ff:ff |
| 回应包 | 单播 | 10.0.1.254 | 10.0.1.1 | 54-89-98-4E-3E-65 | 54-89-98-0c-31-2d |
问题 7 **：**解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
|--------------------------|
| 是R1的g0/0/1的。（10.0.1.254） |
问题 8 **、**填写下表1.6。
表 1.6 ARP 包（第三种类型）
|------|-------------|------------|------------|-------------------|-------------------|
| ARP包 | 包的类型（广播/单播） | 源IP地址 | 目标IP地址 | 源MAC地址 | 目标MAC地址 |
| 请求包 | Broadcast | 10.1.1.254 | 10.1.1.5 | 54:89:98:84:12:8b | 00:00:00:00:00:00 |
| 回应包 | 单播 | 10.1.1.5 | 10.1.1.254 | 54;89:98:6b:05:22 | 54:89:98:84:12:8b |
问题 9：解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
|-----------------|
| PC3的。(10.1.1.5) |
问题 10 **、**填写下表1.7。
表 1.7 ARP 包（第四种类型）
|------|-------------|--------------|--------------|-------------------|-------------------|
| ARP包 | 包的类型（广播/单播） | 源IP地址 | 目标IP地址 | 源MAC地址 | 目标MAC地址 |
| 请求包 | Broadcast | 192.168.14.1 | 192.168.14.2 | 54:89:98:4e:3e:62 | 00:00:00:00:00:00 |
| 回应包 | 单播 | 192.168.14.2 | 192.168.14.1 | 54:89:98:84:12:88 | 54:89:98:4e:3e:62 |
问题 11 **：**解析到的MAC地址是哪个主机或者哪个设备的哪个端口的MAC地址？
|-------------------------------|
| R2的e0/0/0的。（192.168.14.2） |