实验3分析数据链路层帧结构.docx

一、实验名称分析数据链路层帧结构 二、实验目的： 掌握使用 Wireshark 分析俘获的踪迹文件的基本技能； 深刻理解 Ethernet 帧结构。 深刻理解 IEEE 802.11 帧结构。 三、实验内容和要求 1. 分析俘获的踪迹文件的 Ethernet 帧结构； 2. 分析 IEEE 802.11 帧结构。 四、实验环境 1) 运行 Windows 2008 Server/Windows XP/Windows 7 操作系统的 PC 一台。 2)PC 具有以太网卡一块，通过双绞线与网络相连；或者具有适合的踪迹文件。 3) 每台 PC 运行程序协议分析仪 Wireshark 五、操作方法与实验步骤 1) 分析踪迹文件中的帧结构 用 Wireshark 俘获网络上收发分组或者打开踪迹文件，选取感兴趣的帧进行分析。如图 27 所示，选 取第 14 号帧进行分析。 在首部细节信息栏中，可以看到有关该帧的相关信息： 到达时间： 2017年 6 月 11日 23时 09分 38秒 帧编号： 14 帧长度： 55bytes （ 440bits ） 帧中协议： IP\TCP\HTTP IP 接收端地址： 05 发送端地址： 06 着色方案 :HTTP 序列号： 1 应答号： 1 使用 TCP（ 80）端口 在“帧中协议”中，看到该帧有“ Ethernet:EtherType ： IP:TCP:http ”的封装结构。 图 27 分析帧的基本信息 为了进一步分析 Ethernet II 帧结构，点击首部细节信息栏中的“ Ethernet II ”行，有关信 息展开如图 28 所示。 图 28 Ethernet II 帧详细信息 其中看到源 MAC 地址（src ）为 b4:6d:83:16:1f:a7 ，目的 MAC 地址（ dst ）为 6c:59:40:ee:f6:c6 ； 以太类型字段中值为 0x0800 ，表示该帧封装了 IP 数据报（版本号是 4）；以及 MAC 地址分配的相关信息。 2) 分析以太帧结构 将计算机联入网络，打开 Wireshark 俘获分组，从本机向选定的 Web 服务器发送 Ping 报文。回答 下列问题： 2 本机的 48 比特以太网 MAC 地址是什么？答： b4:6d:83:16:1f:a7 。 (2) 以太帧中目的 MAC 地址是什么？它是你选定的远地 Web 服务器的 MAC 地址吗？ ( 提示：不是 ) 那么，该地址是什么设备的 MAC 地址呢？ ( 这是一个经常会误解的问题，希望 搞明白。 ) 答：该地址实际是路由器网关的 MAC地址。 给出 2 字节以太类型字段的十六进制的值。它表示该以太帧包含了什么样的协议？答：包含了 IP 协议。 （ 4）上网查找如果其中封装的 IPv6 协议，其值应为多少？ 答： 0x86DD （IPv6 ） 在不定长的数据字段后是 4 个字节的帧校验序列（ Frame. Check Sequence ， FCS） 六、实验体会、质疑和建议 本次实验我初步了解了 Ethernet II 帧结构，也学会了网络抓包。 中我了如何去过滤各种不同的数据包，找到要分析的协议数据包。 Ethernet II 就是 DIX 以太网联盟推出的，它由 6 个字节的目的 MAC 地址， 6 个字节的源 MAC 地址， 2 个字节的类型域 （用于标示封装在这个 Frame、里面数据的类型 )以上为 Frame Header,接下来是 46--1500 字 节的数据， 和 4 字节的帧校验） 本次实验我初步了解了 Ethernet II 帧结构，也学会了网络抓包。 Ethernet II 就 DIX 以太网联盟推出的，它由 6 个字节的目的 MAC 地址， 6 个字节的源 MAC 地址， 2 个字节的类型域（用于标示封装在这个 Frame、里面数据的类型 )以上为 Frame Header,接下来是 46--1500 字节的数据，和 4 字节的帧校验） 另外这个实验分析出 Ethernet II 帧，知道以太帧目的 MAC 地址实际上是路由器网关的 MAC 地址 Ethernet II 类型以太网帧的最小长度为 64 字节（ 6＋ 6＋ 2＋46＋ 4），最大长度为 1518 字节（ 6＋ 6＋ 2＋ 1500＋ 4）。其中前 12 字节分别标识出发送数据帧的源节点 MAC地址和接收数据帧的目标节点 MAC地址。（注： ISL 封装后可达 1548 字节， 802.1Q 封装后可达 1522 字节）。 接下来的 2 个字节标识出以太网帧所携带的上层数据类型，如下： IPv4: 0x0800 ARP:0x0806 PPPoE:0x8864 802.1Q