数据链路层数据包分析.docxVIP

计算机学院软件工程系 实验名称：实验二 链路层数据包分析班 级：姓 名：学 号：实验地点：日 期：指导教师 一、实验目的： 理解以太网MAC地址 学习并分析以太网MAC帧格式的结构、含义二、实验内容： 在局域网中，通过使用Ping命令构造网络流量，捕获其中MAC数据帧进行分析三、实验设备与环境： Iris网络分析软件 网络数据包捕获四、实验步骤与结果分析： 验证以太网MAC帧的格式是怎样的，并分析MAC帧中各字段的内容。 1.实验步骤： 1）打开iris并设置地址簿，点击搜索按钮，搜索地址簿。 2）打开过滤器选择Layer2,3和IP地址。 3）击IP地址，拖入这台主机的IP和本网段的其他主机的IP 4）点击开始运行，输入cmd，打开捕获按钮，ping一下选择的本网段的??他主机的IP地址。 （5）查看IRIS捕获结果，如图： 2.结果分析： 从图中可以看出一个物理地址的头部信息包含目的MAC地址，源MAC地址和类型字段， 其目的MAC地址是00:21:97:14:14: E7， 源MAC地址是00:21:97:15:00:8C， 由图可知，目的主机为172.28.27.40，源主机地址为172.28.27.21. 硬件地址占6个字节，该协议长度为4个字节 捕获结果：一共捕获八条记