以太网链路层帧格式分析实验

实验1 以太网链路层帧格式分析

1.1 实验目的和要求

? 分析Ethernet V2标准规定的MAC层帧结构； ? 了解IEEE802.3标准规定的MAC层帧结构； ? 掌握TCP/IP的主要协议和协议的层次结构。

1.2 实验设备

安装有Ethereal软件和windows操作系统的微机系统。

1.3 实验内容

1、 通过对截获帧进行分析，分析和验证Ethernet V2标准和IEEE802.3

标准规定的MAC层帧结构，初步了解TCP/IP的主要协议和协议的层次结构。 2、 分析以太网数据帧结构

1.4 实验步骤： 内容一：

1. 打开PCA和PCB的Message服务，方法：控制面板——管理工具——服务——找到message，选开启

2. 在PCA和PCB上运行Ethereal截获报文，然后进入PCA的Windows命令行窗口，执行如下命令： net send PCB的IP地址 “hello”（或者采用ping命令），这是PCA向PCB发送消息的命令，等到PCB显示器上收到消息后，终止截获报文，将截获报文命名为HELLO—学号。

3. 对截获的报文进行分析：捕获窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。找到

实验1 以太网链路层帧格式分析

1.1 实验目的和要求

? 分析Ethernet V2标准规定的MAC层帧结构； ? 了解IEEE802.3标准规定的MAC层帧结构； ? 掌握TCP/IP的主要协议和协议的层次结构。

1.2 实验设备

安装有Ethereal软件和windows操作系统的微机系统。

1.3 实验内容

1、 通过对截获帧进行分析，分析和验证Ethernet V2标准和IEEE802.3

标准规定的MAC层帧结构，初步了解TCP/IP的主要协议和协议的层次结构。 2、 分析以太网数据帧结构

1.4 实验步骤： 内容一：

1. 打开PCA和PCB的Message服务，方法：控制面板——管理工具——服务——找到message，选开启

2. 在PCA和PCB上运行Ethereal截获报文，然后进入PCA的Windows命令行窗口，执行如下命令： net send PCB的IP地址 “hello”（或者采用ping命令），这是PCA向PCB发送消息的命令，等到PCB显示器上收到消息后，终止截获报文，将截获报文命名为HELLO—学号。

3. 对截获的报文进行分析：捕获窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。找到

计算机网络协议原理实验教程
实验一 以太网链路层帧格式分析
【实验目的】
1、分析 Ethernet II 标准的 MAC 层帧结构；
2、了解 IEEE 802.3 标准规定的 MAC 层帧结构；
3、掌握网络协议分析仪的基本使用方法；
4、掌握协议数据发生器的基本使用方法。
【实验学时】
4 学时
【实验环境】
本实验需要 2 台试验主机，在主机 A 上安装锐捷协议分析教学系统，使用其中的协议
数据发生器对数据帧进行编辑发送，在主机 B 上安装锐捷协议分析教学系统，使用其中的
网络协议分析仪对数据帧进行捕获分析，以此增强对数据链路层的理解和对以太网数据帧的
理解。实验拓扑如图 2- 4 所示：
图 2- 4 实验拓扑图
【实验内容】
1、学习协议数据发生器的各个组成部分及其功能；
2、学习网络协议分析仪的各个组成部分及其功能；
3、学会使用协议数据发生器编辑以太网帧；
4、学会分析数据帧的 MAC 首部和 LLC 首部的内容；
5、理解 MAC 地址的作用； 
第二章 数据链路层协议分析
6、理解 MAC 首部中的长度/类型字段的功能；
7、学会观察并分析数据帧中的各个字段内容。
【实验流程】
图 2- 5 实验流程图
【实验原理】
目前

计算机网络协议原理实验教程
实验一 以太网链路层帧格式分析
【实验目的】
1、分析 Ethernet II 标准的 MAC 层帧结构；
2、了解 IEEE 802.3 标准规定的 MAC 层帧结构；
3、掌握网络协议分析仪的基本使用方法；
4、掌握协议数据发生器的基本使用方法。
【实验学时】
4 学时
【实验环境】
本实验需要 2 台试验主机，在主机 A 上安装锐捷协议分析教学系统，使用其中的协议
数据发生器对数据帧进行编辑发送，在主机 B 上安装锐捷协议分析教学系统，使用其中的
网络协议分析仪对数据帧进行捕获分析，以此增强对数据链路层的理解和对以太网数据帧的
理解。实验拓扑如图 2- 4 所示：
图 2- 4 实验拓扑图
【实验内容】
1、学习协议数据发生器的各个组成部分及其功能；
2、学习网络协议分析仪的各个组成部分及其功能；
3、学会使用协议数据发生器编辑以太网帧；
4、学会分析数据帧的 MAC 首部和 LLC 首部的内容；
5、理解 MAC 地址的作用； 
第二章 数据链路层协议分析
6、理解 MAC 首部中的长度/类型字段的功能；
7、学会观察并分析数据帧中的各个字段内容。
【实验流程】
图 2- 5 实验流程图
【实验原理】
目前

以太网帧格式

实 验 报 告实验名称 队 别 姓 名 李王丁 2.实验要求 6.思考问题 以太网帧格式分析 学 号 3.实验环境 7.实验体会 实验日期 4.实验作业

实验报告要求： 1.实验目的 5.问题及解决

【实验目的】 1.复习 Wireshark 抓包工具的使用及数据包分析方法。 2.通过分析以太网帧了解以太网数据包传输原理。 【实验要求】 用 Wireshark1.4.9 截包，分析数据包。 观察以太网帧，Ping 同学的 IP 地址，得到自己和同学的 mac 地址。 观察以太网广播地址，观察 ARP 请求的帧中目标 mac 地址的格式。 用 ping-l 指定数据包长度，观察最小帧长和最大帧长。 观察封装 IP 和 ARP 的帧中的类型字段。 【实验环境】 用以太网交换机连接起来的 windows 7 操作系统的计算机，通过 802.1x 方式接入 Internet。 【实验中出现问题及解决方法】 1.在使用命令行“ping -l 0 IP”观察最小帧长时抓到了长度为 42 字节的帧，与理论上最小帧长 64 字节相差甚远。通过询问教员和简单的分析，知道了缺少字节的原因是当 Wireshark 抓到这个 ping 请求 包时，物理层还没

实验二、以太网帧格式与ARP协议分析

实验类型: 验证类实验

实验课时: 2学时

姓名：张亚飞

实验时间和地点: 4月25日星期三、第一大节（8:00-10:00)，计算机中心 学号：200911715

一、实验目的

验证以太网帧格式，理解ARP协议的工作原理。 二、实验准备

提前下载EtherPeek（http://www.skycn.com/soft/17558.html），学习EtherPeek的使用，见《EtherPeek使用说明（部分）》；会用“ipconfig –all”查看本机IP地址。

三、实验步骤

假设邻座同学的主机为A，IP地址为w.x.y.z，在Windows下运行EtherPeek，新建一个Filter，只捕获本机与w.x.y.z之间的IP分组。 1．以太网帧格式分析

开始捕获，然后在命令行执行ping w.x.y.z，再停止捕获；分析捕获的IP分组，记录以太网帧头各字段以及FCS字段的值和含义（如表1），并与802.3帧格式进行比较。

表1 以太网帧格式 实验项 1 2 3 4 以太网帧的字段名称 Destination Source Protocol Type FCS

实验二、以太网帧格式与ARP协议分析

实验类型: 验证类实验

实验课时: 2学时

姓名：张亚飞

实验时间和地点: 4月25日星期三、第一大节（8:00-10:00)，计算机中心 学号：200911715

一、实验目的

验证以太网帧格式，理解ARP协议的工作原理。 二、实验准备

提前下载EtherPeek（http://www.skycn.com/soft/17558.html），学习EtherPeek的使用，见《EtherPeek使用说明（部分）》；会用“ipconfig –all”查看本机IP地址。

三、实验步骤

假设邻座同学的主机为A，IP地址为w.x.y.z，在Windows下运行EtherPeek，新建一个Filter，只捕获本机与w.x.y.z之间的IP分组。 1．以太网帧格式分析

开始捕获，然后在命令行执行ping w.x.y.z，再停止捕获；分析捕获的IP分组，记录以太网帧头各字段以及FCS字段的值和含义（如表1），并与802.3帧格式进行比较。

表1 以太网帧格式 实验项 1 2 3 4 以太网帧的字段名称 Destination Source Protocol Type FCS

北京理工大学珠海学院实验报告

ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY

班级： 学号： 姓名： 指导教师： 成绩

实验题目： 实验时间：

一、 实验目的：

掌握以太网帧的结构，理解以太网中个字段的含义及作用。 二、 实验内容及步骤： 1．实验内容：

使用科莱网络分析系统捕捉数据包。 2．实验步骤：

（1）打开计算机，启动科莱网络分析系统。 （2）在IE浏览器上输入域名“www.http://www.wodefanwen.com/”，先不回车转入。 （3）运行科莱网络分析系统。

（4）点开IE窗口，回车，链接进去“百度”。 （5）迅速回到科莱网络分析系统，停止运行。 （6）点击数据包，分析数据包。 三、实验结果

这是捕捉到的数据包，选择其中的两个数据包，我们这里选择的是8和9。

这是8和9的具体数据。

1 / 2

打开命令提示符，输入“ping www.http://www.wodefanwen.com/”可以看到百度的IP地址和许多信息。 四、思考与讨论

1.

实验一 分析以太网数据帧的构成

实验项目性质：验证性 计划学时：2学时 一、实验目的

掌握以太网帧的构成，了解各个字段的含义； 掌握网络协议分析软件的基本使用方法； 掌握常用网络管理命令的使用方法。

二、实验原理

数据链路层将不可靠的物理层转变为一条无差错的链路，涉及的数据单位是帧(frame)，高层的协议数据被封装在以太网帧的数据字段发送。使用网络协议分析软件可以捕获各种协议数据包，通过查看这些协议数据包中数据链路帧的各字段可以分析网络协议的内部机制。

三、实验设备

计算机及以太网环境。

四、实验内容与步骤

1. 打开网络协议分析软件（Ethereal）

Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，我们既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。目前，Ethereal能够解析761种协议数据包，选择菜单命令“Help”?“Supported Protocol”子菜单项可以查看详细信息。 2. 选择菜单命令“Capture”?“Interfaces…”子菜单项。弹出“Ethereal: Capture Interface

网络抓包分析实验报告 一：实验目的：

1.学习使用网络数据抓包软件Ethereal，对互连网进行数据抓包，巩固对所学知识的理解

二：实验内容： 1：分析以太网帧格式。 2：分析ARP报文格式。 三：实验工具 Wireshark抓包软件 四：实验步骤

1、安装Wireshark，简单描述安装步骤。

2、 打开wireshark，选择接口选项列表。或单击“Capture”，配置“option”

选项。

3、 设置完成后，点击“start”开始抓包，显示结果。 4、 选择某一行抓包结果，双击查看此数据包具体结构 五：分析

1.以太网帧格式：以太网共有4种个格式 一)：Ethernet II

是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC地址，2个字节的类型域（用于表示装在这个Frame、里面数据的类型)，以上为Frame Header,接下来是46--1500 字节的数据，和4字节的帧校验）

二)：Novell Ethernet

它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF用于标示这个帧是Novell Ether类型的Frame，由于前面的