分析數(shù)據(jù)鏈路層幀結(jié)構(gòu)

1、南華大學(xué)計(jì)算機(jī)學(xué)院實(shí)驗(yàn)報(bào)告課程名稱計(jì)算機(jī)網(wǎng)絡(luò)原理專業(yè)網(wǎng)絡(luò)2班任課教師軽日期2016年4月4日南華大學(xué)實(shí)驗(yàn)報(bào)告正文:一、實(shí)驗(yàn)名稱 分析數(shù)據(jù)鏈路層幀結(jié)構(gòu)二、實(shí)驗(yàn)?zāi)康模?. 掌握使用Wireshark分析俘獲的蹤跡文件的基本技能;2. 深刻理解Ethernet幀結(jié)構(gòu)。3. 深刻理解IEEE 802.11幀結(jié)構(gòu)。三、實(shí)驗(yàn)容和要求1. 分析俘獲的蹤跡文件的Ethernet幀結(jié)構(gòu);2. 分析IEEE 802. 11幀結(jié)構(gòu)。四、實(shí)驗(yàn)環(huán)境神用CW15筆記本電腦丿獨(dú)iE-te 丿無(wú)線上兩Xg頭宅筋理號(hào)m CW15笙話左電拮: 201碎04月(ME)匠炸呈烷Endows 7 曲血 64ffi SP1 ( Dire

2、ctX 11J處理器君你Core i7-4710MQ 2.S0GMr四核主tBNotebook P15SM A/SM1-A (英將爾 Haswll)內(nèi)存8GB(三呈 DDR3L 1600MHz )三硬盤(pán)建興IT LMT-12SM6M (128 GB /區(qū)態(tài)硬盤(pán))顯卡HD Graphics 4600 ( 2GB/ (CLEVO)卸器施AUO21ED ( 153須)痢TSSTcorp CDOVDW SN-2OBFB DVDJ11SPIALC892 & 莫鑼H lynx Point網(wǎng)卡5*2 RTL8168/811V3112 Gigabit Ethernet Controller / ECLEVO)

3、五、操作方法與實(shí)驗(yàn)步驟1. Ethernet幀結(jié)構(gòu)（本地連接與無(wú)線連接）( Frame 1: 60 bytes on wire (480 bits)60 bytes captured (480 bits) on interface 0 Ethernet II Src: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20), Dst: Clevo_00:al:18 (80:fa:5b:00:al:18) Destination: Clevo_00:al:18 (80:fa:5b:80:al:18) Source: Tp-LinkT_95:c6:20 (fc:d7:33:95

4、:c6:20)Type: IP (0x0800)Padding: 00600009000840 ,4XZ底絶湘就 U Src: Clevo_00:al:18 (80:fa:5b:00:al: 18), Dst: Azurewav_4e:7a:3f (54:27:le:4e:7a:3f o Destination: Azuret-zav_4e:7a:3f (54:27:le:4e:7a:3f)t Source: Clevo_00:al:18 (80:fa:5b:00:al:18)Type: IPv6 (0x86dd) 專鼻V rharic Pocket 261 -川母央尸沖11lcOXM1719

5、08.oOBlCUfrane 261: 88 byxes on wire (W bits), 38 bytes captured (7W bits) on interface 9 Ethernet II Src: Tp-llnkT_95:c6:20 (R:d7:33;95：c6:20), Ost: CleYOjM:al:18 (8$:-fa:Sb：O0：dl:18) 丄 Doctination: Clovo_eO:al:18 (8O:a:5b:60:al:18)Address: CleYD_00:al:ia (30:fa:5b:09:al:18)0 LG bit: Globally uniqu

6、e address (factory default) 0-16 bit: Irxlivldudl address (unlcasx)“ Source： Tp-LinkT_95:c6:20 (億：d7:33:9S:c6:N)Addrots: Tp-LinkT_9S:c6:20 (fc:d7:33:95:c6:20) 0 LG bit: Globally unique address (factory default) 0IG bit: Individual address (unlcasx)Type: IP (0xi38W)U 口 疋 1 、*i2cmd.exe的.己I 4 端 器ID戶 策I

7、A客用6 - 弔戶PU-時(shí)時(shí) 井ml 的的定址一稱地酉 W 衆(zhòng)述理CP起 wlcpcpcp 滲賜Dll自本偸子獲霞DHDHDH31 蘭連 F： C:W：n dew2IEEE 80211喜眸養(yǎng) 3?/XI$ or wlrewswyXbytesgcred w2E-IPIMdlokap 3岑 7、 ；- : :; JI-:=3=o-QXAS*w-u?。籱 com fol,zd;xo ; :8wooosvcatvv MK 亠總 R q rmnor :op!:n9 J XW*3X ioa* ? R O r4v R 00*8)*4r 3J -* 7 *try;ra!M - 3X b_F9 sb rs I

8、Mcr * cr 2CTA 5 二一” ,o dat. tuzdafg nor protyd g Tx SXr 安XCTE2Mow srt-5 2、Y2r蘭盤(pán)二G rr*K d;3xrce: 0- 【OM. rreAmsej g 00 20 8= 8 00 06 0W& 】0 338 8 8Soze$aog*4al883oo888三do6二*e w 2$Y; EM t- -0 & r 月 Uo r、8 &-($ w rf 3-* ? ?s : AM、K2 UIM X ya亠爲(wèi) & :- : i n SI M二 5y up:0 ?x* ?x co m g、m 0 rroec-& 二 -s 3Qf

9、H,r2 o Q&f 二屯 ho my 4rd*e&=$ M 0*s:zl8 u*5lrs* s L oe“ = g*239【8 二 kr*AyoHO : aM“ utc】&R.820 rv9Bem rua*2: 0SDA* 8W 55:? ；“三【urrc 【c4od;CE【E:iE 匕4* C4m、oMtrntt、r2o2 vtrv9n 4 srz sss-s (wo3 80XOA & ? $ :、8 Ds;二evoo :0 *x:二 TM QT0:;支、y:、AM 2 Y:、2、Mnan0 ； 1舌；v:=MQ 0支 Ew m ask 0*“ ; g O*5X9 or 二-5 of Xp

10、xxf - eddrsy trgc :二：m=wSKS AMT Jr *qtcM.Mo*0cfs八 s s 5c!*d二二 0*.?3 oix w i dfp9V4UWC2 【w二【Goodj六、實(shí)驗(yàn)數(shù)據(jù)記錄和結(jié)果分析1. Ethernet幀結(jié)構(gòu)（本地連接為例）Ethernet II, Src： Tp-LinkT_95：c6：20 （fc：d7：33：95：c6：20）, Dst： Clevo_00：al：18 （80：fa：5b：00：al：18）以太網(wǎng)協(xié)議版本II,源地址：廠名序號(hào)（網(wǎng)卡地址），目的：廠名序號(hào)（網(wǎng)卡地址）Destination： Clevo_00：al： 18 （80：fa

11、：5b：00：al： 18）目的：廠名_序號(hào)（網(wǎng)卡地址）Source： Tp-LinkT_95：c6：20 （fc：d7：33：95：c6：20）源：廠名序號(hào)（網(wǎng)卡地址）Type： IP （0x0800）幀封裝的上層協(xié)議類型為IP Padding： 0 所有邊距屬性2. 分析IEEE 802. 11幀結(jié)構(gòu)Protocol version：表明版本類型，現(xiàn)在所有幀里面這個(gè)字段都是0x00。 *Type：指明數(shù)據(jù)幀類型，是管 理幀，數(shù)據(jù)幀還長(zhǎng)控制幀。Subtype：指明數(shù)據(jù)幀的子類型，因?yàn)榫退闶强刂茙刂茙€分RTS幀，CTS幀，ACK幀等等，通過(guò)這個(gè)域判斷出該數(shù)據(jù)幀的具體類型。To DS/Fr

12、om DS:這兩個(gè)數(shù)據(jù)幀表明數(shù)據(jù)包的發(fā)送方向，分四種可能情況討論：若數(shù)據(jù)包To DS為0, From DS為0,表明該數(shù)據(jù)包在網(wǎng)絡(luò)主機(jī)間傳輸。杯若數(shù)據(jù)包To DS為0, From DS為1,表明該數(shù)據(jù)幀來(lái)自AP。杯若數(shù)據(jù)包To DS為1,From DS為0,表明該數(shù)據(jù)幀發(fā)送往AP。 若數(shù)據(jù)包To DS為1, From DS為1,表明該數(shù)據(jù)幀是從AP發(fā)送 自AP的，也就是說(shuō)這個(gè)是個(gè)WDS （Wireless Distribution System）數(shù)據(jù)幀。Moreflag：分片標(biāo)志，若數(shù)據(jù) 幀被分片了，那么這個(gè)標(biāo)志為1,否則為0。 *Retry：表明是否是重發(fā)的幀，若是為1,不是為0。Power

13、Manage： 當(dāng)網(wǎng)絡(luò)主機(jī)處于省電模式時(shí)，該標(biāo)志為1,否則為0。 Moredata：當(dāng)AP緩存了處于省電模式下的網(wǎng)絡(luò)主機(jī)的 數(shù)據(jù)包時(shí)，AP給該省電模式下的網(wǎng)絡(luò)主機(jī)的數(shù)據(jù)幀中該位為1,否則為0。 Wep：加密標(biāo)志，若為1表示數(shù)據(jù) 容加密，否則為0。*0rder這個(gè)表示用于PCF模式下。Duration/ID （持續(xù)時(shí)間/標(biāo)識(shí)）：表明該幀和它的確認(rèn)幀將會(huì)占用信道多長(zhǎng)時(shí)間；對(duì)于幀控制域子類型為：Power Save-Poll的幀，該域表示了 STA的連接身份(AID, Association Indentification)。3) Address (地址域)：源地址(SA)、目的地址(DA) 傳輸工作站地址(TA)、接收工作站地址(RA).SA與DA必不可少.后兩個(gè)只對(duì)跨BSS的通信有用.而目的地址可以為單播地址(Unicast address) 多播 地址(Multicast address) 廣播地址(Broadcast address)。4) Sequence Control (序列控制域)：由代表 MSDU (MAC Server Data Unit)或者 MMSDU (MAC Management Server Data Un