数据链路层实验.docxVIP

数据链路层实验 实验三协议分析软件使用及数据链路层协议分析 一、 实验目的 tcp/ip协议栈分为四层，从下往上依次为网络接口层、网络层、传输层和应用层，而网络接口层没有专门的协议，而是使用连接在internet网上的各通信子网本身所固有的协议。如以太网（ethernet）的802.3协议、令牌环网（tokenring）的802.5协议、分组交换网的x.25协议等。 目前，以太网已经得到了广泛的应用，它几乎已经成为局域网的代名词。因此，分析和验证以太网链路层的帧格式，使学生初步了解TCP/IP链路层的主要协议，以及这些协议的主要用途和帧结构。 （1）掌握协议分析软件sniffer的使用；（2）熟悉以太网链路层帧格式构成；二、实验要求 可以使用嗅探器工具分析以太网链路层帧格式协议。 三、实验原理 IEEE 802参考模型将数据链路层分为逻辑链路控制（LLC）和媒体访问控制（MAC）。与各种传输介质相关的控制问题放在MAC层，而与传输介质无关的问题放在LLC层。因此，LAN对LLC子层是透明的。只有当它特定于MAC子层时，我们才能找到标准LAN所连接的对象。 ieee802.3是一种基带总线局域网，最初是由美国施乐（xerox）于1975年研制成功的，并以曾经在历史上表示传播电磁波的以太（ether）来命名。1981年，施乐公司、数字设备公司（digital）和英特尔（intel）联合提出了以太网的规约。1982年修改为第二版，即dixethernetv2，成为世界上第一个局域网产品的规范。这个标准后来成为ieee802.3标准的基础。 在802.3中，使用了CSMA/CD（带冲突检测的载波侦听多址）协议。以太网MAC子层的帧结构有两个标准，一个是802.3标准，另一个是dixeethernet V2标准。 图1802.3和ethernetv2mac帧结构 图1显示了两种标准的MAC帧结构。它们都由五个字段组成。前两个MAC帧 字段分别是目的地址字段和源地址字段，长度是2或6字节。但在ieee802.3标准规定对10mb/s的基带以太网则使用6字节的地址字段。 两个标准之间的主要区别是第三个字段（2字节）。在802.3标准中，该字段是长度字段，指的是以下数据字段的字节数。数据字段是LLC子层移交的LLC帧，最小长度为46字节，最大长度为1500字节。在Ethernet V2标准中，该字段是类型字段，表示LLC层使用的协议类型。由于数据字段的最大长度为1500字节，Ethernet V2标准将各种协议的代码指定为大于1500的值，以避免误解并实现兼容性。最后一个字段是长度为4字节的帧检查序列FCS，它对前四个字段执行循环冗余（CRC）检查。 为了使发送方和接收方同步，mac帧在总线上传输时还需要增加7个字节的前同步码字段和1字节的起始定界符（它们是由硬件生成的），其中前同步码是1和0的交替序列，供接收方进行比特同步之用；紧跟在前同步码之后的起始定界符接收方一旦接收到两个连续的1后，就知道后面的信息就是mac帧了。需要注意的是前同步码、起始定界符和mac帧中的fcs字段在网卡接收mac帧时已经被取消，因此，在截获的数据报中看不到这些字段。 本实验主要研究以太网V2 MAC帧格式，而802.3 MAC帧没有详细讨论。 四、实验内容 实验步骤如下：（1） 步骤1：在本机上运行sniffer截获报文，为了只截获和实验内容有关的报文，通过菜单的capture-definefilter-advanced下的ip-icmp选项，进行设置。 第二步：在DOS环境下，输入命令“平安本网IP地址”，点击“确定”；3.停止截取消息：将结果保存为学生号Mac，并分析截取的消息：1）列出截取消息中的协议类型，并观察这些协议之间的关系。 在sniffer中的协议分析是倒向的树形结构。依次是链路层，网络层，传输层和应用层。所以数据链路层中显示的是ethertype=0800（ip），可知网络层使用的是ip协议。网络层中还有icmp协议，将在执行过程中的出错报告，报文分组封装成ip分组，再回送给数据链路层。 2） 在网络课程的研究中，Ethernet V2规定以太网MAC层的消息格式分为7字节前导、1字节帧头定界、6字节目的MAC地址、6字节源MAC地址、2字节类型、46-1500字节数据字段和4字节帧尾验证字段。分析Ethernet V2帧，查看该帧由多少部分组成，以及缺少哪些部分？为什么？ 一个ethernetv2帧由6字节的目的mac地址、6字节的源mac地