实验1以太网链路层帧格式分析

实验1 以太网链路层帧格式分析

1.1 实验目的和要求

? 分析Ethernet V2标准规定的MAC层帧结构； ? 了解IEEE802.3标准规定的MAC层帧结构； ? 掌握TCP/IP的主要协议和协议的层次结构。

1.2 实验设备

安装有Ethereal软件和windows操作系统的微机系统。

1.3 实验内容

1、 通过对截获帧进行分析，分析和验证Ethernet V2标准和IEEE802.3

标准规定的MAC层帧结构，初步了解TCP/IP的主要协议和协议的层次结构。 2、 分析以太网数据帧结构

1.4 实验步骤： 内容一：

1. 打开PCA和PCB的Message服务，方法：控制面板——管理工具——服务——找到message，选开启

2. 在PCA和PCB上运行Ethereal截获报文，然后进入PCA的Windows命令行窗口，执行如下命令： net send PCB的IP地址 “hello”（或者采用ping命令），这是PCA向PCB发送消息的命令，等到PCB显示器上收到消息后，终止截获报文，将截获报文命名为HELLO—学号。

3. 对截获的报文进行分析：捕获窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。找到发送消息的报文并进行分析，研究主窗口中的数据报文列表窗口和协议树窗口信息，填写下表。 此报文类型 此报文基本信息（数据报文列表窗口中Information项内容） EthernetⅡ协议树中 Source字段值 Destination字段值 Internet Protocol协Source字段值 议树中 TCP协议树中 Destination字段值 Source Port字段值 Destination Port字 段值 应用层协议树 协议名称 包含Hello的字段 名 3、 分析此报文信息中，源主机和目的主机的MAC地址分别是多少？

内容二：

4. 运行Ethereal截获报文

5. 打开“命令提示符”窗口，使用“Ping”命令测试本机与网关的连通性。 在使用“Ping”命令测试本机与网关的连通性时，本地计算机向网关发送4个ICMP数据包，网关也会向本地计算机发送四个应答报文。因此，这8个报文将被网络协议分析软件捕获。 6. 单击“Stop”按钮，中断捕获进程。 捕获窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。在列表区可以清楚看到8个ICMP数据包。

7. 观察协议树区中以太网帧结构，是否符合EthernetII帧结构：目的地址、源地址、类型、数据、帧校验。

8. 重新开始网络数据包捕获，浏览一些网页之后停止捕获，查看捕获到的数据包，记录以太网数据帧的类型字段的值是什么？对应什么协议。

9. 查看捕获到的网络数据包，寻找以太网广播数据包，此数据包的目的MAC地址ff.ff.ff.ff.ff.ff

1.5思考题

( 1 ) 捕获到的以太网数据帧中广播数据包的目的MAC地址字段的值是什么？

( 2 ) 捕获到的以太网数据帧的类型字段的值是什么？对应什么协议。 ( 3 ) 捕获到的以太网数据帧中是否存在帧校验字段？如果有，它是什么？如果没有，为何没有？

本文来源：https://www.bwwdw.com/article/ze1a.html