实验3 以太网链路层帧格式分析

1、1实验三 以太网链路层帧格式分析协议编辑软件与协议分析软件的使用2锐捷协议分析软件安装 从服务器下载wincap分组捕捉库以及 RG-PATS软件分别安装即可。 这两个软件保存在服务器E：盘，该盘已共享，服务器的IP地址为：10.10.20.2103锐捷协议分析软件组成 锐捷协议分析软件由两部分组成 网络协议编辑软件：提供各种协议分组的编辑、修改、发送功能。 网络协议分析器：负责捕获网络上的各种数据包，分析其中包含的各层协议。 协议分析就是将捕获到的数据帧中封装的各层协议的首部各字段的内容识别出来。4知识点复习：网络数据捕获 通常网卡只接收三种帧：目的地址是本站的帧、广播帧、多播帧。 但当网卡

2、工作在混杂方式混杂方式时则可以接受网络上的任何帧，而不管这些帧是发往哪个站。 协议分析软件就是通过将网卡设为混杂方式实现网络数据捕获的。 目前有很多种协议分析软件，常见的有sinffer、ethereal、Wireshark等。5实验目的分析 Ethernet II标准的MAC层帧结构；了解 IEEE 802.3 标准规定的 MAC 层帧结构；掌握网络协议分析仪的基本使用方法；掌握协议数据发生器的基本使用方法。6实验拓扑 使用交叉线直连相邻两台机器RG-PATS-CONRG-PATS-CON7实验步骤 在Windows的命令提示符界面中输入命令：ipconfig /all，显示本机的网络信息。

3、观察运行结果，获得本机的以太网地址。 打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧；在“网络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息 。在数据包编辑区中编辑该帧：填写“目的物理地址”字段、填写“源物理地址”字段（可填入一个不存在的源物理地址）、填写“长度”字段（可以填写0 x0007，表示以太网帧内携带的数据为7字节）、在“额外数据”部分添加4字节数据（点击“数据编辑”按钮，写入“test”后按“确定”按钮）、LLC中的目标服务访问

4、点和源服务访问点不变、LLC的控制字段内容不需改变。点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。8在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。观察捕获到的数据包：收到多少个数据包?各数据包的源地址目的地址是什么？帧长、数据各多少？额外数据多少？额外数据是什么？保存捕获的数据帧：在工具栏选择“导出”，会弹出“另存为”对话框，选择保存路径 。在工具栏中选择“导入”，找到刚才保存的文件打开，即可在网络协议分析仪中对已经保存的数据帧进行分析。捕获数据帧并分析 启动网络协议分析仪在网络内进行捕获，获得若干以太网帧。对其中的5-10个帧的以太网首部进行观察和分析，分析的内容为：源物理地址、目的