实验3 分析MAC帧格式分析.pdfVIP

实验3 分析MAC帧格式 3.1 实验目的 1．了解MAC帧首部的格式； 2 ．理解MAC帧固定部分的各字段含义； 3 ．根据MAC帧的内容确定是单播，广播。 3.2 实验设备 Winpcap 、Wireshark 等软件工具 3.3 相关背景 1．据包捕获的原理：为了进行数据包,网卡必须被设置为混杂模式。在现实 的网络环境中,存在着许多共享式的以太网络。这些以太网是通过Hub 连接起来 的总线网络。在这种拓扑结构的网络中,任何两台计算机进行通信的时候,它们之 间交换的报文全部会通过Hub 进行转发,而 Hub 以广播的方式进行转发,网络中 所有的计算机都会收到这个报文,不过只有目的机器会进行后续处理,而其它机器 简单的将报文丢弃。目的机器是指自身MAC 地址与消息中指定的目的MAC 地 址相匹配的计算机。网络监听的主要原理就是利用这些原本要被丢弃的报文 ,对 它们进行全面的分析,这样就可以得到整个网络中信息的现状。 2 ．Tcpdump 的简单介绍：Tcpdump 是Unix 平台下的捕获数据包的一个架 构。Tcpdump 最初有美国加利福尼亚大学的伯克利分校洛仑兹实验室的 Van Jcaobson 、Craig Leres 和 Steve Mc