分析数据链路层帧结构(共7页)

1、精选优质文档-倾情为你奉上南华大学计算机学院实 验 报 告课程名称 计算机网络原理 姓 名 杨国峰 学 号 专 业 网络2班 任课教师 谭邦 日 期 2016年4月4日 成 绩 南华大学 实验报告正文：1、 实验名称 分析数据链路层帧结构二、实验目的：1. 掌握使用Wireshark分析俘获的踪迹文件的基本技能；2. 深刻理解Ethernet帧结构。3. 深刻理解IEEE 802.11帧结构。三、实验内容和要求1. 分析俘获的踪迹文件的Ethernet帧结构；2. 分析IEEE 802.11帧结构。4、 实验环境5、 操作方法与实验步骤1.Ethernet帧结构（本地连接与无线连接）2.IEE

2、E 802.11帧结构6、 实验数据记录和结果分析1. Ethernet帧结构（本地连接为例）Ethernet II, Src: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20), Dst: Clevo_00:a1:18 (80:fa:5b:00:a1:18)以太网协议版本II，源地址：厂名_序号（网卡地址），目的：厂名_序号（网卡地址）Destination: Clevo_00:a1:18 (80:fa:5b:00:a1:18) 目的：厂名_序号（网卡地址）Source: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20) 源：厂名_序号（网

3、卡地址）Type: IP (0x0800) 帧内封装的上层协议类型为IP Padding: 0 所有内边距属性2.分析IEEE 802.11帧结构Protocol version：表明版本类型，现在所有帧里面这个字段都是0x00。  *Type：指明数据帧类型，是管理帧，数据帧还是控制帧。  Subtype：指明数据帧的子类型，因为就算是控制帧，控制帧还分RTS帧，CTS帧，ACK    帧等等，通过这个域判断出该数据帧的具体类型。 To DS/From DS：这两个数据帧表

4、明数据包的发送方向，分四种可能情况讨论：  *若数据包To DS为0，From DS为0，表明该数据包在网络主机间传输。  *若数据包To DS为0，From DS为1，表明该数据帧来自AP。  *若数据包To DS为1，From DS为0，表明该数据帧发送往AP。 若数据包To DS为1，From DS为1，表明该数据帧是从AP发送自AP的，也就是说这个是个WDS(Wireless Distribution System)数

5、据帧。 Moreflag：分片标志，若数据帧被分片了，那么这个标志为1，否则为0。  *Retry：表明是否是重发的帧，若是为1，不是为0。 PowerManage：当网络主机处于省电模式时，该标志为1，否则为0。 Moredata：当AP缓存了处于省电模式下的网络主机的数据包时，AP给该省电模式下的网络主机的数据帧中该位为1，否则为0。 Wep：加密标志，若为1表示数据内容加密，否则为0。  *Order 这个表示用于PCF模式下。 Duration/ID（持续时间/标识）：表明该帧和它的确认

6、帧将会占用信道多长时间；对于帧控制域子类型为：Power Save-Poll的帧，该域表示了STA的连接身份（AID, Association Indentification）。 3）Address（地址域）：源地址（SA）、目的地址（DA）、传输工作站地址（TA）、接收工作站地址（RA），SA与DA必不可少，后两个只对跨BSS的通信有用，而目的地址可以为单播地址（Unicast address）、多播地址（Multicast address）、广播地址（Broadcast address）。 4）Sequence Control（序列控制域）：由代表MSDU（MAC Server Data Unit）或者MMSDU（MAC Management Server Data Unit）的12位序列号（Sequence Number）和表示MSDU和MMSDU的每一个片段的编号的4位片段号组成（Fragment Number）七、实验体会、质疑和建议通过实验，我对wireshark分析俘获的踪迹文件