以太网链路层帧格式分析

计算机网络协议原理实验教程
实验一 以太网链路层帧格式分析
【实验目的】
1、分析 Ethernet II 标准的 MAC 层帧结构；
2、了解 IEEE 802.3 标准规定的 MAC 层帧结构；
3、掌握网络协议分析仪的基本使用方法；
4、掌握协议数据发生器的基本使用方法。
【实验学时】
4 学时
【实验环境】
本实验需要 2 台试验主机，在主机 A 上安装锐捷协议分析教学系统，使用其中的协议
数据发生器对数据帧进行编辑发送，在主机 B 上安装锐捷协议分析教学系统，使用其中的
网络协议分析仪对数据帧进行捕获分析，以此增强对数据链路层的理解和对以太网数据帧的
理解。实验拓扑如图 2- 4 所示：
图 2- 4 实验拓扑图
【实验内容】
1、学习协议数据发生器的各个组成部分及其功能；
2、学习网络协议分析仪的各个组成部分及其功能；
3、学会使用协议数据发生器编辑以太网帧；
4、学会分析数据帧的 MAC 首部和 LLC 首部的内容；
5、理解 MAC 地址的作用； 
第二章 数据链路层协议分析
6、理解 MAC 首部中的长度/类型字段的功能；
7、学会观察并分析数据帧中的各个字段内容。
【实验流程】
图 2- 5 实验流程图
【实验原理】
目前

实验1 以太网链路层帧格式分析

1.1 实验目的和要求

? 分析Ethernet V2标准规定的MAC层帧结构； ? 了解IEEE802.3标准规定的MAC层帧结构； ? 掌握TCP/IP的主要协议和协议的层次结构。

1.2 实验设备

安装有Ethereal软件和windows操作系统的微机系统。

1.3 实验内容

1、 通过对截获帧进行分析，分析和验证Ethernet V2标准和IEEE802.3

标准规定的MAC层帧结构，初步了解TCP/IP的主要协议和协议的层次结构。 2、 分析以太网数据帧结构

1.4 实验步骤： 内容一：

1. 打开PCA和PCB的Message服务，方法：控制面板——管理工具——服务——找到message，选开启

2. 在PCA和PCB上运行Ethereal截获报文，然后进入PCA的Windows命令行窗口，执行如下命令： net send PCB的IP地址 “hello”（或者采用ping命令），这是PCA向PCB发送消息的命令，等到PCB显示器上收到消息后，终止截获报文，将截获报文命名为HELLO—学号。

3. 对截获的报文进行分析：捕获窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。找到

实验1 以太网链路层帧格式分析

1.1 实验目的和要求

? 分析Ethernet V2标准规定的MAC层帧结构； ? 了解IEEE802.3标准规定的MAC层帧结构； ? 掌握TCP/IP的主要协议和协议的层次结构。

1.2 实验设备

安装有Ethereal软件和windows操作系统的微机系统。

1.3 实验内容

1、 通过对截获帧进行分析，分析和验证Ethernet V2标准和IEEE802.3

标准规定的MAC层帧结构，初步了解TCP/IP的主要协议和协议的层次结构。 2、 分析以太网数据帧结构

1.4 实验步骤： 内容一：

1. 打开PCA和PCB的Message服务，方法：控制面板——管理工具——服务——找到message，选开启

2. 在PCA和PCB上运行Ethereal截获报文，然后进入PCA的Windows命令行窗口，执行如下命令： net send PCB的IP地址 “hello”（或者采用ping命令），这是PCA向PCB发送消息的命令，等到PCB显示器上收到消息后，终止截获报文，将截获报文命名为HELLO—学号。

3. 对截获的报文进行分析：捕获窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。找到

计算机网络协议原理实验教程
实验一 以太网链路层帧格式分析
【实验目的】
1、分析 Ethernet II 标准的 MAC 层帧结构；
2、了解 IEEE 802.3 标准规定的 MAC 层帧结构；
3、掌握网络协议分析仪的基本使用方法；
4、掌握协议数据发生器的基本使用方法。
【实验学时】
4 学时
【实验环境】
本实验需要 2 台试验主机，在主机 A 上安装锐捷协议分析教学系统，使用其中的协议
数据发生器对数据帧进行编辑发送，在主机 B 上安装锐捷协议分析教学系统，使用其中的
网络协议分析仪对数据帧进行捕获分析，以此增强对数据链路层的理解和对以太网数据帧的
理解。实验拓扑如图 2- 4 所示：
图 2- 4 实验拓扑图
【实验内容】
1、学习协议数据发生器的各个组成部分及其功能；
2、学习网络协议分析仪的各个组成部分及其功能；
3、学会使用协议数据发生器编辑以太网帧；
4、学会分析数据帧的 MAC 首部和 LLC 首部的内容；
5、理解 MAC 地址的作用； 
第二章 数据链路层协议分析
6、理解 MAC 首部中的长度/类型字段的功能；
7、学会观察并分析数据帧中的各个字段内容。
【实验流程】
图 2- 5 实验流程图
【实验原理】
目前

以太网帧格式

实 验 报 告实验名称 队 别 姓 名 李王丁 2.实验要求 6.思考问题 以太网帧格式分析 学 号 3.实验环境 7.实验体会 实验日期 4.实验作业

实验报告要求： 1.实验目的 5.问题及解决

【实验目的】 1.复习 Wireshark 抓包工具的使用及数据包分析方法。 2.通过分析以太网帧了解以太网数据包传输原理。 【实验要求】 用 Wireshark1.4.9 截包，分析数据包。 观察以太网帧，Ping 同学的 IP 地址，得到自己和同学的 mac 地址。 观察以太网广播地址，观察 ARP 请求的帧中目标 mac 地址的格式。 用 ping-l 指定数据包长度，观察最小帧长和最大帧长。 观察封装 IP 和 ARP 的帧中的类型字段。 【实验环境】 用以太网交换机连接起来的 windows 7 操作系统的计算机，通过 802.1x 方式接入 Internet。 【实验中出现问题及解决方法】 1.在使用命令行“ping -l 0 IP”观察最小帧长时抓到了长度为 42 字节的帧，与理论上最小帧长 64 字节相差甚远。通过询问教员和简单的分析，知道了缺少字节的原因是当 Wireshark 抓到这个 ping 请求 包时，物理层还没

实验二、以太网帧格式与ARP协议分析

实验类型: 验证类实验

实验课时: 2学时

姓名：张亚飞

实验时间和地点: 4月25日星期三、第一大节（8:00-10:00)，计算机中心 学号：200911715

一、实验目的

验证以太网帧格式，理解ARP协议的工作原理。 二、实验准备

提前下载EtherPeek（http://www.skycn.com/soft/17558.html），学习EtherPeek的使用，见《EtherPeek使用说明（部分）》；会用“ipconfig –all”查看本机IP地址。

三、实验步骤

假设邻座同学的主机为A，IP地址为w.x.y.z，在Windows下运行EtherPeek，新建一个Filter，只捕获本机与w.x.y.z之间的IP分组。 1．以太网帧格式分析

开始捕获，然后在命令行执行ping w.x.y.z，再停止捕获；分析捕获的IP分组，记录以太网帧头各字段以及FCS字段的值和含义（如表1），并与802.3帧格式进行比较。

表1 以太网帧格式 实验项 1 2 3 4 以太网帧的字段名称 Destination Source Protocol Type FCS

实验二、以太网帧格式与ARP协议分析

实验类型: 验证类实验

实验课时: 2学时

姓名：张亚飞

实验时间和地点: 4月25日星期三、第一大节（8:00-10:00)，计算机中心 学号：200911715

一、实验目的

验证以太网帧格式，理解ARP协议的工作原理。 二、实验准备

提前下载EtherPeek（http://www.skycn.com/soft/17558.html），学习EtherPeek的使用，见《EtherPeek使用说明（部分）》；会用“ipconfig –all”查看本机IP地址。

三、实验步骤

假设邻座同学的主机为A，IP地址为w.x.y.z，在Windows下运行EtherPeek，新建一个Filter，只捕获本机与w.x.y.z之间的IP分组。 1．以太网帧格式分析

开始捕获，然后在命令行执行ping w.x.y.z，再停止捕获；分析捕获的IP分组，记录以太网帧头各字段以及FCS字段的值和含义（如表1），并与802.3帧格式进行比较。

表1 以太网帧格式 实验项 1 2 3 4 以太网帧的字段名称 Destination Source Protocol Type FCS

网络抓包分析实验报告 一：实验目的：

1.学习使用网络数据抓包软件Ethereal，对互连网进行数据抓包，巩固对所学知识的理解

二：实验内容： 1：分析以太网帧格式。 2：分析ARP报文格式。 三：实验工具 Wireshark抓包软件 四：实验步骤

1、安装Wireshark，简单描述安装步骤。

2、 打开wireshark，选择接口选项列表。或单击“Capture”，配置“option”

选项。

3、 设置完成后，点击“start”开始抓包，显示结果。 4、 选择某一行抓包结果，双击查看此数据包具体结构 五：分析

1.以太网帧格式：以太网共有4种个格式 一)：Ethernet II

是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC地址，2个字节的类型域（用于表示装在这个Frame、里面数据的类型)，以上为Frame Header,接下来是46--1500 字节的数据，和4字节的帧校验）

二)：Novell Ethernet

它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF用于标示这个帧是Novell Ether类型的Frame，由于前面的

网络抓包分析实验报告 一：实验目的：

1.学习使用网络数据抓包软件Ethereal，对互连网进行数据抓包，巩固对所学知识的理解

二：实验内容： 1：分析以太网帧格式。 2：分析ARP报文格式。 三：实验工具 Wireshark抓包软件 四：实验步骤

1、安装Wireshark，简单描述安装步骤。

2、 打开wireshark，选择接口选项列表。或单击“Capture”，配置“option”

选项。

3、 设置完成后，点击“start”开始抓包，显示结果。 4、 选择某一行抓包结果，双击查看此数据包具体结构 五：分析

1.以太网帧格式：以太网共有4种个格式 一)：Ethernet II

是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC地址，2个字节的类型域（用于表示装在这个Frame、里面数据的类型)，以上为Frame Header,接下来是46--1500 字节的数据，和4字节的帧校验）

二)：Novell Ethernet

它的帧头与Ethernet有所不同其中EthernetII帧头中的类型域变成了长度域，后面接着的两个字节为0xFFFF用于标示这个帧是Novell Ether类型的Frame，由于前面的

北京理工大学珠海学院实验报告

ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY

班级： 学号： 姓名： 指导教师： 成绩

实验题目： 实验时间：

一、 实验目的：

掌握以太网帧的结构，理解以太网中个字段的含义及作用。 二、 实验内容及步骤： 1．实验内容：

使用科莱网络分析系统捕捉数据包。 2．实验步骤：

（1）打开计算机，启动科莱网络分析系统。 （2）在IE浏览器上输入域名“www.http://www.wodefanwen.com/”，先不回车转入。 （3）运行科莱网络分析系统。

（4）点开IE窗口，回车，链接进去“百度”。 （5）迅速回到科莱网络分析系统，停止运行。 （6）点击数据包，分析数据包。 三、实验结果

这是捕捉到的数据包，选择其中的两个数据包，我们这里选择的是8和9。

这是8和9的具体数据。

1 / 2

打开命令提示符，输入“ping www.http://www.wodefanwen.com/”可以看到百度的IP地址和许多信息。 四、思考与讨论

1.