041440202黄素红实验报告二数据链路层数据包分析.docx

长春大学计算机学院软件工程系计算机网络实验报告实验名称：实验二链路层数据包分析班级：软件14402班姓名：黄素红学号：041440202实验地点：综D703/704日期：2016/11/4指导教师车娜一、实验目的：理解以太网MAC地址学习并分析以太网MAC帧格式的结构、含义二、实验内容：在局域网中，通过使用Ping命令构造网络流量，捕获其中MAC数据帧进行分析三、实验设备与环境：Iris网络分析软件网络数据包捕获四、实验步骤与结果分析：验证以太网MAC帧的格式是怎样的，并分析MAC帧中各字段的内容。1.实验步骤：用arp –a命令，查看arp中的缓存。用arp –d命令清除arp缓存。打开IRIS软件，按ctrl+e，编辑过滤器，如下图所示，设置ARP，然后添加目的地址。执行ping命令，然后查看arp中的缓存：发现arp中多了172.28.27.40这条记录。查看IRIS捕获结果，如下图所示：2.结果分析：1）点击步骤五中捕获到的第一条信息，显示如下图所示：2）从图中可以看出这条信息的MAC帧包含了MAC的头部，为20个字节，包含源MAC地址、目的地址和类型字段，其中：其目的主机MAC地址是FF:FF:FF:FF:FF:FF，全为1，即为广播地址。目的主机的IP地址为172.28.27.40源MAC地址是00:21:97:19:24:78源IP地址为172.28.27.15类型字段08-06表示MAC帧头部使用的是ARP协议。类型为08-00表示该上层用的是IP协议。硬件地址的长度占6个字节该协议的长度占4个字节五：总结通过这次实验，我能更好地理解MAC地址的构成。它也叫做物理地址，MAC地址的头部包含目的主机的地址、源主机的地址和它的类型。在本次试验中，我还学会使用了IRIS网络分析软件，这个2软件虽然只能在xp系统下运行，但是它更好地让我理解了ARP和MAC地址。