3、Ethernet II 分析.docVIP

实验三 一、实验名称：分析Ethernet II帧 二、实验目的：（1）掌握使用wireshark分析俘获的踪迹文件的基本技能）; （2）深刻理解Ethernet II帧结构 三、实验内容和要求：（1）分析俘获的或踪迹文件的Ethernet II帧结构 （2）分析以太网帧结构 四、实验环境：win7下wireshark环境 实验步骤： 查看自己主机的ip地址和mac（物理）地址 （一）、分析俘获的或踪迹文件的基本操作 用wireshark俘获踪迹文件 取2号帧进行分析，将Frame这个标志点击开，可以观察有关Frame的信息，包括了接口id下图黄色标记部分，帧到达的时间，等信息 点击Ethernet II可以观察Ethernet II的内容，同样的点开其他选项就可以观察他们的具体内容了，它显示了Ethernet II帧的源地址和目的地址，以及Ethernet II帧的类型它是包含了ip数据报的帧。 点击Protocol Version4可以观察Protocol Version4的内容，我们可以看到ip的源地址和目的地址，以及ip的版本是4，并且其头的长度为20个字节。 点击User Datagram Protocol 可以观察User Datagram Protocol 的内容，显示了源端口号，还有目的端口号，以及udp协议的长度，和包头检验和的结果（checksum） 最后点开Data可以观察Data的内容，可以看出Data的长度为49 以上操作完成俘获踪迹文件并且可以到各个目录下查看俘获的帧的具体信息，包括帧接受的时间，帧的源ip地址，目的ip地址，帧传输所使用的协议，帧的长度以及源端口和目的端口；也可以观察Frame、Ethernet II、Internet Protocol Version4等的具体信息，对wireshark的使用有了基本的能力。 （二）分析以太网Ethernet II帧结构 进行ping操作 用Wireshark抓包，获得了多组ping请求/回应数据包，其中的一组ping请求/回应帧如下图： 其中的一组ping请求/回 应 帧如下图： 点开Ethernet II观察他的内容 观察到目的mac地址和源mac地址，观察它的Ethernet II结构，参照自己之前的截图可知，目的mac地址就是电脑本机的mac地址，并且以太类型字段中是0x0800,表示该帧封装了ip数据报 实验数据记录和结果分析 通过对Ethernet II进行分析可以看出目的mac地址和源mac地址都是6个字节，有2 字节表示其类型 Ethernet II 类型以太网的帧结构： 6个字节 6个字节 2个字节 46~1500字节 4字节 目标mac地址 源mac地址 类型 数据 CRC 目标mac地址 源mac地址 类型 数据 CRC 实验体会、质疑和建议 本次实验我掌握了俘获踪迹文件的基本能力，也对Ethernet II帧结构进行了简单的分析，对于以太类型字段我进行了百度，得知了它标示了封装该帧数据中较高层的协议，例如：我实验中Ethernet II Type为0x0800表示包含了ipV4数据报，若Ethernet II Type为0x0806表示包含了ARP帧，若Ethernet II Type为0x86DD则表示包含了ipV6数据报。