实验3分析数据链路层帧结构.doc

一、实验名称 分析数据链路层帧结构二、实验目的：1. 掌握使用Wireshark分析俘获的踪迹文件的基本技能；2. 深刻理解Ethernet帧结构。3. 深刻理解IEEE 802.11帧结构。三、实验内容和要求1. 分析俘获的踪迹文件的Ethernet帧结构；2. 分析IEEE 802.11帧结构。四、实验环境1)运行 Windows 2008 Server/Windows XP/Windows 7 操作系统的 PC 一台。2)PC 具有以太网卡一块，通过双绞线与网络相连；或者具有适合的踪迹文件。3)每台 PC 运行程序协议分析仪 Wireshark五、操作方法与实验步骤1) 分析踪迹文件中的帧结构用 Wireshark 俘获网络上收发分组或者打开踪迹文件，选取感兴趣的帧进行分析。如图27 所示，选取第 14 号帧进行分析。在首部细节信息栏中，可以看到有关该帧的相关信息：到达时间：2017年6月11日23时09分38秒帧编号：14帧长度：55bytes（440bits）帧中协议：IPTCPHTTPIP接收端地址：05发送端地址：06着色方案:HTTP序列号：1应答号：1使用TCP（80）端口在“帧中协议”中，看到该帧有“Ethernet:EtherType：IP:TCP:http”的封装结构。图 27 分析帧的基本信息为了进一步分析 Ethernet II 帧结构，点击首部细节信息栏中的“Ethernet II”行，有关信息展开如图 28 所示。图 28 Ethernet II 帧详细信息其中看到源 MAC 地址（src）为 b4:6d:83:16:1f:a7，目的 MAC 地址（dst）为 6c:59:40:ee:f6:c6；以太类型字段中值为 0x0800，表示该帧封装了 IP 数据报（版本号是4）；以及 MAC 地址分配的相关信息。2) 分析以太帧结构将计算机联入网络，打开 Wireshark 俘获分组，从本机向选定的 Web 服务器发送 Ping报文。回答下列问题：(1) 本机的 48 比特以太网 MAC 地址是什么？答：b4:6d:83:16:1f:a7。(2) 以太帧中目的 MAC 地址是什么？它是你选定的远地 Web 服务器的 MAC 地址吗？(提示：不是)那么，该地址是什么设备的 MAC 地址呢？(这是一个经常会误解的问题，希望搞明白。)答：该地址实际是路由器网关的MAC地址。(3) 给出 2 字节以太类型字段的十六进制的值。它表示该以太帧包含了什么样的协议？答：包含了IP协议。（4）上网查找如果其中封装的 IPv6 协议，其值应为多少？答： 0x86DD（IPv6）在不定长的数据字段后是4个字节的帧校验序列（Frame. Check Sequence，FCS）六、实验体会、质疑和建议本次实验我初步了解了EthernetII帧结构，也学会了网络抓包。中我了如何去过滤各种不同的数据包，找到要分析的协议数据包。EthernetII就是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC地址，2个字节的类型域（用于标示封装在这个Frame、里面数据的类型)以上为FrameHeader,接下来是46-1500字节的数据，和4字节的帧校验）本次实验我初步了解了EthernetII帧结构，也学会了网络抓包。EthernetII就是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC地址，2个字节的类型域（用于标示封装在这个Frame、里面数据的类型)以上为FrameHeader,接下来是46-1500字节的数据，和4字节的帧校验） 另外这个实验分析出EthernetII帧，知道以太帧目的MAC地址实际上是路由器网关的MAC地址 Ethernet II类型以太网帧的最小长度为64字节（662464），最大长度为1518字节（66215004）。其中前12字节分别标识出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地址。（注：ISL封装后可达1548字节，802.1Q封装后可达1522字节）。接下来的2个字节标识出以太网帧所携带的上层数据类型，如下：IPv4: 0x0800ARP:0x0806PPPoE:0x886480