计算机网络实验报告3以太网链路层帧格式分析.pdfVIP

南昌航空大学实验报告

2019年5月2日

课程名称：计算机网络与通信实验名称：以太网链路层帧格式分析

班级：学生姓名：学号：

指导教师评定：签名：

一．实验目的

分析EthernetV2标准规定的MAC层帧结构，了解IEEE802.3标准规定的MAC层帧结构和

TCP/IP的主要协议和协议的层次结构。

二．实验内容

1.在PC机上运行WireShark截获报文，在显示过滤器中输入ip.addr==(本机IP地址)。

2.使用cmd打开命令窗口，执行“ping旁边机器的IP地址”。

3.对截获的报文进行分析：

（1）列出截获报文的协议种类，各属于哪种网络？

（2）找到发送消息的报文并进行分析，研究主窗口中的数据报文列表窗口和协议树窗口

信息。

三．实验过程

局域网按照网络拓扑结构可以分为星形网、环形网、总线网和树形网，相应代表性的网络主

要有以太网、令牌环形网、令牌总线网等。局域网经过近三十年的发展，尤其是近些年来快

速以太网（100Mb/s）、吉比特以太网（1Gb/s）和10吉比特以太网（10Gb/s）的飞速发展，

采用CSMA/CD（carriersense，multipleaccesswithcollisiondetection）接入方法

的以太网已经在局域网市场中占有绝对的优势，以太网几乎成为局域网的同义词。因此，本

章的局域网实验以以太网为主。

常用的以太网MAC帧格式有两种标准，一种是DIXEthernetV2标准，另一种是IEEE802.3

标准。

1.EthernetV2标准的MAC帧格式

DIXEthernetV2标准是指数字设备公司（DigitalEquipmentCorp.）、英特尔公司（Intel

corp.）和Xerox公司在1982年联合公布的一个标准。它是目前最常用的MAC帧格式，它比

较简单，由5个字段组成。第一、二字段分别是目的地址和源地址字段，长度都是6字节；

第三字段是类型字段，长度是2字节，标志上一层使用的协议类型；第四字段是数据字段，

长度在46~1500字节之间；第五字段是帧检验序列FCS，长度是4字节。

此外，为了使发送端和接受端达到位同步，实际传送时要在MAC帧前设置前同步码（7

字节）和帧开始界定符（1字节）。这两个字段和帧检验序列FCS在网卡接收MAC帧时被去

掉了。因此实验中抓包软件截获报文中没有这些字段。

EthernetV2标准定义MAC帧都有最小长度要求，规定数据部分必须至少为46字节。为

了保证这一点，必须时需要插入填充（pad）字节。

2.IEEE802.3标准的MAC帧格式

1981年，IEEE（电子电气工程师协会）802委员会公布了一个和EthernetV2标准稍有

不同的标准集，局域网的数据链路层被拆成逻辑链路控制LLC子层和媒体接入控制MAC子层。

MAC子层中定义了几种不同的局域网标准，如802.3针对整个CSMA/CD网络，802.4针对令

牌总线网络，802.5针对令牌环网络。802.2和802.3定义了一个与DIXEthernetV2标准

不同的以太网帧格式。

IEEE802.3标准设计的主要特点是MAC层能够知道其有效数据的长度并能够为局域网提

供面向连接的服务。与DIXEthernetV2标准相比复杂一些。

IEEE802.3MAC帧的第一、第二字段也分别是目的地址和源地址，长度都是6字节；第

三字段是长度/类型字段，如果该字段数值小于1500，它就表示MAC帧数据字段的长度；如

果其数值大于0X066，就表示类型，即上层协议的类型，此时802.3的MAC帧和EthernetV2

的MAC帧一样。

当长度/类型字段表示长度时，MAC帧的数据部分为802.2