实验一以太网链路层帧格式分析综述

1、实验一以太网链路层帧格式分析实验目的MAC1、分析Ethernet V2标准规定的 MAC 层帧结构，了解IEEE802.3标准规定的 层帧结构和TCP/IP的主要协议和协议的层次结构；2、掌握网络协议分析软件的基本使用方法；3、掌握网络协议编辑软件的基本使用方法。实验学时3学时实验类型验证型实验内容1、学习网络协议编辑软件的各组成部分及其功能；2、学习网络协议分析软件的各组成部分及其功能；3、学会使用网络协议编辑软件编辑以太网数据包；4、理解MAC地址的作用；5、理解MAC首部中的LLC PDU长度/类型字段的功能；6、 学会观察并分析地址本中的MAC地址。实验流程11实验环境局域网环境,1

2、台PC机。_嘤验M _/头强沪殂实验原理详见计算机网络教材（P79和P92）或相关书籍，然后进行说明阐述实验步骤步骤1 ：运行ipconfig命令1、在 Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络信息:2、观察运行结果，获得本机的以太网地址。步骤2:编辑LLC信息帧并发送1、在主机A，打开协议编辑软件，在工具栏选择 添加”会弹出协议模版”的对话框, 如图所示，在 选择生成的网络包”下拉列表中选择 “LLC协议模版”建立一个LLC帧；添加一个数据包2、在协议模版”对话框中点击 确定”按钮后，会出现新建立的数据帧，此时在协议编 辑软件的各部分会显示出该帧

3、的信息。如图所示：L評：诃F*爼。咖址- 繇理严fr阳ponnm FFFFFFFffFFFfflgQWQefflWWnJOQOT (D输国鮒姉帅 科闻 g g g x * m g g tMammiMKXCOOX* (K J- I ： a. I 川 BQ -i j1 r (G ：MOOCOOCi k - p i I11 I i hi O1- n- ilC新建的LLC帧数据包列表区中显示：新帧的序号 （为0）、概要信息; 协议树中显示以太网 MAC层协议；数据包编辑区中显示新帧各字段的默认值；十六进制显示区中显示新帧对应的十六进制信息。3、编辑LLC帧在数据包编辑区中编辑该帧；具体步骤为:编辑LL

4、C帧填写 目的物理地址”字段；方法一：手工填写。方法二：选择”地址本”中主机B的IP地址，确定后即可填入主机 B的MAC地址;填写 源物理地址”字段，方法同上，此处为了提示这是一个在协议编辑软件中编辑的帧， 填入一个不存在的源物理地址；注意：协议编辑软件可以编辑本机发送的MAC帧，也可以编辑另一台主机发送MAC帧，所以，源物理地址字段可以填写本机MAC地址，也可以填写其他主机的物理地址。但要注意网络协议分析软件中过滤器的设置，否则会捕获不到数据包。协议树中会显示LLC ;其中的目标服务访问点和源服务访问点，可以不变。LLC的控制字段内容不需改变，因此最低位为零（传输时的第一位），表示信息帧。发

5、送数据包4、数据包编辑区与十六进制显示区是联动的，选中数据包编辑区中的某一字段，该字 段对应的十六进制值会相应地改变颜色，观察十六进制显示区中该帧的信息。5、 点击工具栏或菜单栏中的 发送”在弹出的 发送数据包”对话框上选中 循环发送” 填入发送次数，选择 开始”按钮，即可按照预定的数目发送该帧。在本例中，选择发送10 次，如上图所示。6、 在主机B的网络协议分析软件一端，点击工具栏内的 开始”按钮，对数据帧进行捕 获，按 结束”按钮停止捕获。捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到 的数据帧进行分析，会话视图和协议视图，如图所示的会话视图可以清楚的看到捕获数据包 的分类统计结果

6、：jaw嚴18 Il甌）0 01 1 fij j P *嚼as #a i|錮擁醱sa网卡尬器側本TCP SHE矣干E 00-11 -0B-39-4FOl -00-0C-CCCC32a続酣1押t棘fl刖韩t做；：4的t親帥11钉I sue：曲彌棘e；和那0驢恤411那独曲11祁0狸帥11莉I勰包;4游节翳*4哪般酮11拜EEEffiE越必2到 MBIfit：BO-01FE-5CBC ，卿曹孵卅址曲症乳5卜07 0碾0日丁战0輛删献 u JK翔馳0 EffliOCu MS.駅數据包分类列表序号时间调地址目的地址01Z7.000000SBC-83-FE-5B-B7-07B0-S3-FE-5C-69-

7、BCLLC协谏赳601127.000000sBO-63-FE-5B-B7-07BO-a3-FE-5C-69-0CLLCttia-B602l?7,OOOOOOsBO-83-FE-5B-B7-07B0-33-FE-5C-69-BCLLC协议赳603120,0000005HHSfE-SM74J7眄眇FE-5O眇BCLLt协议包600斗138.0000005BO-03-FE-5B-07-D7B0-83-FE-5C-69-BCLLCftiRfi60512S.OOOOOOSBC-83-FE-5B-B7-07B0-83-FE-5C-69-BCLLt协议包6006129.000000sBM3-FE-5H7-O

8、7B0-83-FE-5C9-BCllcHHM60目标服务访问点;00西服务访IAiOO叠制：03.两外数据:test监控帧监控帧和无编号帧步骤4:保存捕获的数据帧1、在工具栏选择 导出”会弹出 另存为”寸话框，选择保存路径，如图所示。敵复制玷砧超10 理習设置冏卡过谄卷D0-ll-66-39-79HF-XJl-ttHK-CCCC-Cq如宇节 如字节 41115 411 节*11宇节411宇节皿手节 411PtllT?M宇书 如字节411TTtil?节*1宇节尝据包： 数皓也4數站屯：販1S色；Q逊据包：Q嶽据包：塾:皓电：4数据世：數据包；O数据包：數据也* SR嗣:敌据包；o數据包： 数据包

9、:*轴4如，小、+站西地址BQ-63-FE-5B-B7-Q7127.000000sB0-e3-FE-5B-B7-D7127.000000sB0-B3-FE-5B-B7-07ED-B3-FE-5B-B7-D?B0-83-FE-SC-BC LLQ 协议包II p-1128.iMOOODsBO-03-FE-56-B7-O7aO-03-FE-5C-69-BC 山:协找民导出捕获的数据帧MAC.xml。2、将编辑好的以太网帧保存到文件中，文件名为：3、在工具栏中选择 “导入 ”，找到刚才保存的文件 MAC.xml ，打开，即可在网络协议分 析软件中对已经保存的数据帧进行分析。步骤 5：捕获数据帧并分析1、启动网络协议分析软件在网络内进行捕获，获得若干以太网帧。2、对其中的 5-10 个