实验3分析数据链路层帧结构.pdfVIP

一、实验名称分析数据链路层帧结构 二、实验目的： 1. 掌握使用 Wireshark 分析俘获的踪迹文件的基本技能； 2. 深刻理解 Ethernet 帧结构。 3. 深刻理解 IEEE 802.11 帧结构。 三、实验内容和要求 1. 分析俘获的踪迹文件的 Ethernet 帧结构； 2. 分析 IEEE 802.11 帧结构。 四、实验环境 1) 运行 Windows 2008 Server/Windows XP/Windows 7 操作系统的 PC 一台。 2)PC 具有以太网卡一块，通过双绞线与网络相连；或者具有适合的踪迹文件。 3) 每台 PC 运行程序协议分析仪 Wireshark 五、操作方法与实验步骤 1) 分析踪迹文件中的帧结构 用 Wireshark 俘获网络上收发分组或者打开踪迹文件，选取感兴趣的帧进行分析。如图 27 所示，选 取第 14 号帧进行分析。 在首部细节信息栏中，可以看到有关该帧的相关信息： 到达时间： 2017 年 6 月 11 日 23 时 09 分 38 秒 帧编号： 14 帧长度： 55bytes （440bits ） 帧中协议： IP\TCP\HTTP IP 接收端地址： 05 发送端地址： 06 着色方案 :HTTP 序列号： 1 应答号： 1 使用 TCP （80 ）端口 在“帧中协议”中，看到该帧有“ Ethernet:EtherType ： IP:TCP:http ”的封装结构。 图 27 分析帧的基本信息 为了进一步分析 Ethernet II 帧结构，点击首部细节信息栏中的“ Ethernet II ”行，有关信 息展开如图 28 所示。 图 28 Ethernet II 帧详细信息 其中看到源 MAC 地址 （src ）为 b4:6d:83:16:1f:a7 ，目的 MAC 地址 （dst ）为 6c:59:40:ee:f6:c6 ； 以太类型字段中值为 0x0800 ，表示该帧封装了 IP 数据报 （版本号是 4 ）；以及 MAC 地址分配的相关信息。 2) 分析以太帧结构 将计算机联入网络，打开 Wireshark 俘获分组，从本机向选定的 Web 服务器发送 Ping 报文。回答 下列问题： 2 (1) 本机的 48 比特以太网 MAC 地址是什么？ 答 ：b4:6d:83:16:1f:a7 。 (2) 以太帧中目的 MAC 地址是什么？它是你选定的远地 Web 服务器的 MAC 地址吗？ ( 提示：不是 ) 那么，该地址是什么设备的 MAC 地址呢？ ( 这是一个经常会误解的问题，希望 搞明白。 ) 答 ：该地址实际是路由器网关的 MAC地址。 (3) 给出 2 字节以太类型字段的十六进制的值。它表示该以太帧包含了什么样的协议？ 答：包含了 IP 协议。 （4 ）上网查找如果其中封装的 IPv6 协议，其值应为多少？ 答： 0x86DD （IPv6 ） 在不定长的数据字段后是 4 个字节的帧校验序列（ Frame. Check Sequence ，FCS） 六、实验体会、质疑和建议 本次实验我初步了解了 Ethernet II 帧结构，也学会了网络抓包。 中我了如何去过滤各种不同的数据包， 找到要分析的协议数据包。 Ethernet II 就是 DIX 以太网联盟推出的，它由 6 个字节的目的 MAC 地址， 6 个字节的源 MAC 地址， 2 个字节的类型域 （用于标示封装在这个 Frame、里面数据的类型 ) 以上为 Frame Header,接下来是 46--1