計算机网络帧的封装实验报告.docVIP

实验题目： 实验一 使用ethereal分析以太网的数据帧格式 班级 电子商务111 姓名 曾修建 得分 一、实验目的 了解协议分析器安装； 了解协议分析器使用方法和基本特点； 分析以太网层的数据帧格式（包括源地址、目的地址和上层协议）。 二、实验前的准备 了解协议分析器的功能和工作原理； 了解Ethereal分析器的使用方法； 阅读实验的相关阅读文献。 三、实验内容 Ethereal协议分析器并安装。记录安装过程。 安装wireshark截图如下: 分析以太网层的数据帧格式（包括源地址、目的地址和上层协议），下图是打开的已经捕获的文件界面，选中第4个组，再选中Ethernet 层 即以太网层。观察帧信息。 以太网层的数据帧格式： 前导码：由7字节的前同步码和1字节的帧起始定界符构成 起始定界符：这个字段用1字节作为帧开始的信号，表示一帧的开始。最后两位是11，表示下面的字段是目的地址。 目的地址（DA）： 共48位，表示帧准备发往目的站的地址，共6个字节，可以是单址（代表单个站）、多址（代表一组站）或全地址（代表局域网上的所有站）。当目的地址出现多址时，表示该帧被一组站同时接收，称为“组播”（Multicast）。目的地址出现全地址时，表示该帧被局域网上所有站同时接收，称为“广播”（Broadcast），通常以DA的最高位来判断地址的类型，若第一字节最低位为“0”则表示单址，第一字节最低位为“1”则表示组播。 源地址（SA）：共48位，表明该帧的数据是哪个网卡发的，即发送端的网卡地址。 类型：该字段用于标识数据字段中包含的高层协议，也就是说，该字段告诉接收设备如何解释数据字段。例如：0X0800代表为IP，0X0806代表为ARP。 数据：数据字段的最小长度必须为46字节以保证帧长至少为64字节，这意味着传输一字节信息也必须使用46字节的数据字段：如果填入该字段的信息少于46字节，该字段的其余部分也必须进行填充。数据字段的默认最大长度为1500字节。 帧检验序列（FCS）：FCS是32位冗余检验码（CRC），检验除前导、SFD和FCS以外的内容。当发送站发出帧时，一边发送，一边逐位进行CRC检验。最后形成一个32位CRC检验和填在帧尾FCS位置中一起在媒体上传输。接收站接收后，从DA开始同样边接收边逐位进行CRC检验。最后接收站形成的检验和若与帧的检验和相同，则表示媒体上传输帧未被破坏。反之，接收站认为帧被破坏，则会通过一定的机制要求发送站重发该帧。 上图信息： 源地址：02 Shenzhen_10:a7:e7 (00:0a:eb:10:a7:e7) 目标地址：0 Shenzhen_8d:6c:06(00:14:78:8d:6c:06) 协议：UDP 自己捕获网络活动，并形成一个数据文件。查看其特点。 截图如下： 抓取的包（NBNS协议）： 分析上图如下： 解释：5号帧，线路上有60字节，实际捕获60字节 解释：捕获时间为2013年11月17日16：32：19 解释：测试时间为1384677139 解释：此包与前一捕获帧的时间间隔为0秒，与前一个显示帧时间间隔为0秒， 与第一帧的时间间隔为 0秒。（注意：因为这是第一个包所以都是0） 解释：帧号为1，帧长为92字节，捕获到的帧长位92字节。 解释：此帧没有被标记且没有被忽略，帧内封装的协议的层次结构为帧-ip-ndp-nbns,用不同颜色染色标记的协议名为SMB，染色显示规则字符串为smb或者nbss或者nbns或者nbipx或者ipsap或者netbios. 分析上图如下： 解释：EthernetⅡ的源地址为wistroni_90:c8:31（f0：de:：f1：90：c8:31），目的地址为Broadcast（ff：ff：ff：ff：ff：ff）（广播地址） 解释：目的地：广播地址（ff：ff：ff：ff：ff：ff） LG位：本地管理的地址（这是不是出厂默认） IG位：组地址（多播/广播） 解释：源地址：wistroni_90:c8:31（f0：de:：f1：90：c8:31） LG位：全球唯一的地址（出厂默认） IG位：个人地址（单播） 类型：IP（为0x0800） 分析上图如下： 解释：Internet协议版本4 源地址：15 目的地址：55 解释：版本4 报头的长度：20字节 解释：区分服务领域：为0x00（DSCP：默认为0x00; EC