分析数据链路层帧结构.docx

南华大学计算机学院实 验 报 告课程名称 计算机网络原理 姓 名 杨国峰 学 号 20144360205 专 业 网络2班 任课教师 谭邦 日 期 2016年4月4日 成 绩 南华大学 实验报告正文：1、 实验名称 分析数据链路层帧结构二、实验目的：1. 掌握使用Wireshark分析俘获的踪迹文件的基本技能；2. 深刻理解Ethernet帧结构。3. 深刻理解IEEE 802.11帧结构。三、实验内容和要求1. 分析俘获的踪迹文件的Ethernet帧结构；2. 分析IEEE 802.11帧结构。4、 实验环境5、 操作方法与实验步骤1.Ethernet帧结构（本地连接与无线连接）2.IEEE 802.11帧结构6、 实验数据记录和结果分析1. Ethernet帧结构（本地连接为例）Ethernet II, Src: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20), Dst: Clevo_00:a1:18 (80:fa:5b:00:a1:18)以太网协议版本II，源地址：厂名_序号（网卡地址），目的：厂名_序号（网卡地址）Destination: Clevo_00:a1:18 (80:fa:5b:00:a1:18) 目的：厂名_序号（网卡地址）Source: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20) 源：厂名_序号（网卡地址）Type: IP (0x0800) 帧内封装的上层协议类型为IP Padding: 000000000000 所有内边距属性2.分析IEEE 802.11帧结构Protocolversion：表明版本类型，现在所有帧里面这个字段都是0x00。*Type：指明数据帧类型，是管理帧，数据帧还是控制帧。Subtype：指明数据帧的子类型，因为就算是控制帧，控制帧还分RTS帧，CTS帧，ACK帧等等，通过这个域判断出该数据帧的具体类型。ToDS/FromDS：这两个数据帧表明数据包的发送方向，分四种可能情况讨论：*若数据包ToDS为0，FromDS为0，表明该数据包在网络主机间传输。*若数据包ToDS为0，FromDS为1，表明该数据帧来自AP。*若数据包ToDS为1，FromDS为0，表明该数据帧发送往AP。若数据包ToDS为1，FromDS为1，表明该数据帧是从AP发送自AP的，也就是说这个是个WDS(WirelessDistributionSystem)数据帧。Moreflag：分片标志，若数据帧被分片了，那么这个标志为1，否则为0。*Retry：表明是否是重发的帧，若是为1，不是为0。PowerManage：当网络主机处于省电模式时，该标志为1，否则为0。Moredata：当AP缓存了处于省电模式下的网络主机的数据包时，AP给该省电模式下的网络主机的数据帧中该位为1，否则为0。Wep：加密标志，若为1表示数据内容加密，否则为0。*Order这个表示用于PCF模式下。Duration/ID（持续时间/标识）：表明该帧和它的确认帧将会占用信道多长时间；对于帧控制域子类型为：PowerSave-Poll的帧，该域表示了STA的连接身份（AID,AssociationIndentification）。3）Address（地址域）：源地址（SA）、目的地址（DA）、传输工作站地址（TA）、接收工作站地址（RA），SA与DA必不可少，后两个只对跨BSS的通信有用，而目的地址可以为单播地址（Unicastaddress）、多播地址（Multicastaddress）、广播地址（Broadcastaddress）。4）SequenceControl（序列控制域）：由代表MSDU（MACServerDataUnit）或者MMSDU（MACManagementServerDataUnit）的12位序列号（SequenceNumber）和表示MSDU和MMSDU的每一个片段的编号的4位片段号组成（FragmentNumber）七、实验体会、质疑和建议通过实验，我对wireshark分析俘获的踪迹文件的基本技能有了基本了