試驗(yàn)二以太網(wǎng)鏈路層幀格式分析

1、實(shí)驗(yàn)二以太網(wǎng)鏈路層幀格式分析實(shí)驗(yàn)?zāi)康腗AC1、分析Ethernet V2標(biāo)準(zhǔn)規(guī)定的 MAC 層幀結(jié)構(gòu)，了解IEEE802.3標(biāo)準(zhǔn)規(guī)定的 層幀結(jié)構(gòu)和TCP/IP的主要協(xié)議和協(xié)議的層次結(jié)構(gòu)；2、掌握網(wǎng)絡(luò)協(xié)議分析軟件的基本使用方法；3、掌握網(wǎng)絡(luò)協(xié)議編輯軟件的基本使用方法。實(shí)驗(yàn)學(xué)時(shí)4學(xué)時(shí)實(shí)驗(yàn)類型驗(yàn)證型實(shí)驗(yàn)內(nèi)容1、學(xué)習(xí)網(wǎng)絡(luò)協(xié)議編輯軟件的各組成部分及其功能；2、學(xué)習(xí)網(wǎng)絡(luò)協(xié)議分析軟件的各組成部分及其功能；3、學(xué)會(huì)使用網(wǎng)絡(luò)協(xié)議編輯軟件編輯以太網(wǎng)數(shù)據(jù)包；4、理解MAC地址的作用；5、理解MAC首部中的LLCPDU長(zhǎng)度/類型字段的功能；6、學(xué)會(huì)觀察并分析地址本中的MAC地址。實(shí)驗(yàn)流程實(shí)驗(yàn)環(huán)境局域網(wǎng)環(huán)境，1臺(tái)PC機(jī)

2、。實(shí)驗(yàn)原理詳見理論教材。實(shí)驗(yàn)步驟步驟1:運(yùn)行ipconfig命令1、在 Windows的命令提示符界面中輸入命令：ipconfig /all ,會(huì)顯示本機(jī)的網(wǎng)絡(luò)信息:Ethernet本地連接：t Idfi if ic DHS Suf F ix .二 Dvscriptlon v vPROzlSHO PL Network 3rmfMFhjiCAl Address.:g 15nF-7E-7EDhcp Enahlnd. IP Rddrf.喟.: 172A6.1.99Subnet Hash *.： 255.255.255 Default Gaterwiv .成,.,： 172.16.1.1 nkM* 0

3、.3一 ME* 1 C Q 3工2、觀察運(yùn)行結(jié)果，獲得本機(jī)的以太網(wǎng)地址。步驟2:編輯LLC信息幀并發(fā)送1、打開協(xié)議編輯軟件，在工具欄選擇 添加“，會(huì)彈出 協(xié)議模版”的對(duì)話框，如圖所示, 在 選擇生成的網(wǎng)絡(luò)包”下拉列表中選擇 “LLC協(xié)議模版”，建立一個(gè)LLC幀；添加一個(gè)數(shù)據(jù)包2、在物、議模版”對(duì)話框中點(diǎn)擊 確定”按鈕后，會(huì)出現(xiàn)新建立的數(shù)據(jù)幀，此時(shí)在協(xié)議編 輯軟件的各部分會(huì)顯示出該幀的信息。如圖所示： _ _ _ TOC o 1-5 h z FEDE分舟片酢抨汴間H：國(guó)用 m- -：QQqQlM1i“ ia- ii r.”m ” .wmnrwnfti，嵋、4M QO Kmi). *)( ，皿 M

4、QOCODC * F ， n i- 1!新建的LLC幀數(shù)據(jù)包列表區(qū)中顯示：新幀的序號(hào)（為0）、概要信息;協(xié)議樹中顯示以太網(wǎng) MAC層協(xié)議；數(shù)據(jù)包編輯區(qū)中顯示新幀各字段的默認(rèn)值；十六進(jìn)制顯示區(qū)中顯示新幀對(duì)應(yīng)的十六進(jìn)制信息。3、編輯LLC幀在數(shù)據(jù)包編輯區(qū)中編輯該幀；具體步驟為:編輯LLC幀填寫 目的物理地址”字段；方法一：手工填寫。方法二：選擇“地址本”中主機(jī)B的IP地址，確定后即可填入主機(jī) B的MAC地址；填寫 源物理地址”字段，方法同上，此處為了提示這是一個(gè)在協(xié)議編輯軟件中編輯的幀， 填入一個(gè)不存在的源物理地址；注意：協(xié)議編輯軟件可以編輯本機(jī)發(fā)送的MAC幀，也可以編輯另一臺(tái)主機(jī)發(fā)送MAC幀，所

5、以，源物理地址字段可以填寫本機(jī)MAC地址，也可以填寫其他主機(jī)的物理地址。但要注意網(wǎng)絡(luò)協(xié)議分析軟件中過(guò)濾器的設(shè)置，否則會(huì)捕獲不到數(shù)據(jù)包。協(xié)議樹中會(huì)顯示LLC;其中的目標(biāo)服務(wù)訪問(wèn)點(diǎn)和源服務(wù)訪問(wèn)點(diǎn)，可以不變。LLC的控制字段內(nèi)容不需改變，因此最低位為零（傳輸時(shí)的第一位），表示信息幀。發(fā)送數(shù)據(jù)包4、數(shù)據(jù)包編輯區(qū)與十六進(jìn)制顯示區(qū)是聯(lián)動(dòng)的，選中數(shù)據(jù)包編輯區(qū)中的某一字段，該字段對(duì)應(yīng)的十六進(jìn)制值會(huì)相應(yīng)地改變顏色，觀察十六進(jìn)制顯示區(qū)中該幀的信息。5、點(diǎn)擊工具欄或菜單欄中的發(fā)送”，在彈出的 發(fā)送數(shù)據(jù)包”對(duì)話框上選中 循環(huán)發(fā)送”，填入發(fā)送次數(shù)，選擇 開始”按鈕，即可按照預(yù)定的數(shù)目發(fā)送該幀。在本例中，選擇發(fā)送10次，

6、如上圖所示。6、在主機(jī)B的網(wǎng)絡(luò)協(xié)議分析軟件一端，點(diǎn)擊工具欄內(nèi)的開始”按鈕，對(duì)數(shù)據(jù)幀進(jìn)行捕獲，按 結(jié)束”按鈕停止捕獲。捕獲到的數(shù)據(jù)幀會(huì)顯示在頁(yè)面中，可以選擇兩種視圖對(duì)捕獲到 的數(shù)據(jù)幀進(jìn)行分析，會(huì)話視圖和協(xié)議視圖，如圖所示的會(huì)話視圖可以清楚的看到捕獲數(shù)據(jù)包 的分類統(tǒng)計(jì)結(jié)果：I /： L - -b LLlO)T*IEEEBe,3ra2.2 知自樂(lè)坊總電址1加M.”總初值境斌:g 1】，H地-會(huì) 里京了母痍做西手筆 .府政:療1字節(jié) *程政:考 y將曲;篦字節(jié) 楷亞:京1字節(jié) 腳料田本節(jié) .捷收”篦字節(jié) V麗”之I字節(jié) 卡券蛔力字臂-TLLC自原卻若訪問(wèn)點(diǎn);8沖，事訪閆曲80 mm_熱外低JB.M6的

7、推址處.至二;病要* 0 2AKJQ.LLC. 2中 1 3.000. M-n-i I . 00-15-59-. LXC- Z4 2g1】T E“全M* 3 *.0(flO-JI-H-. 0C45-W- UCa/ * smn.O05-5S-. U.C. 23臺(tái)訪國(guó)一即球根陽(yáng)Rdf*& maowwffl9捕獲數(shù)據(jù)包會(huì)話視圖從中可以看出，剛才編輯發(fā)送的10個(gè)數(shù)據(jù)幀已經(jīng)全部被捕獲到了。該數(shù)據(jù)幀的源 MAC地址是：00-11-11-22-22-22,目的 MAC 地址是00-15-58-2f-7e-7e （即主機(jī) B）,數(shù)據(jù)幀總長(zhǎng) 度21字節(jié)，包括14字節(jié)的以太網(wǎng)幀頭，3字節(jié)的LLC首部。LLC首部中

8、，目標(biāo)服務(wù)訪問(wèn) 點(diǎn)和源服務(wù)訪問(wèn)點(diǎn)，以及控制字段的值均為0。協(xié)議視圖中，則可以方便的看到數(shù)據(jù)幀內(nèi)詳細(xì)的十六進(jìn)制數(shù)據(jù)內(nèi)容。步驟3:編輯LLC監(jiān)控幀和無(wú)編號(hào)幀，并發(fā)送和捕獲1、編輯幀的步驟同步驟二，只是修改LLC PDU的控制字段。2、編輯監(jiān)控幀，注意 LLC首部的控制字段值為 0 x01。3、編輯無(wú)編號(hào)幀，注意 LLC首部的控制字段值為 0 x03。4、在監(jiān)測(cè)端捕獲數(shù)據(jù)包，確定是否是監(jiān)控幀和無(wú)編號(hào)幀：IEEE 8023/802.2國(guó) 目標(biāo)物理地址山口-5-58-2H*-% 即激物理地址;g 111-22-22-22J長(zhǎng)度;7丁 LL匚目標(biāo)服務(wù)法問(wèn)點(diǎn):口。源服務(wù)訪問(wèn)點(diǎn)：?？趓iEEE 802.3/8

9、02.2鼬 目標(biāo)物理地址：口0_1故58右-77e 聞？涯物理地址:。午11T 1-2222-22長(zhǎng)度7-r LLC目標(biāo)服務(wù)訪問(wèn)點(diǎn);00現(xiàn)服務(wù)法同點(diǎn)：00：03O額外數(shù)據(jù);t目疝GT監(jiān)控幀監(jiān)控幀和無(wú)編號(hào)幀步驟4:保存捕獲的數(shù)據(jù)幀1、在工具欄選擇 導(dǎo)出“，會(huì)彈出 另存為”對(duì)話框，選擇保存路徑，如圖所示。零猛法飛J 型 酒空久導(dǎo)出捕獲的數(shù)據(jù)幀2、將編輯好的以太網(wǎng)幀保存到文件中，文件名為：MAC.xml o3、在工具欄中選擇 導(dǎo)入，找到剛才保存的文件 MAC.xml ,打開，即可在網(wǎng)絡(luò)協(xié)議分 析軟件中對(duì)已經(jīng)保存的數(shù)據(jù)幀進(jìn)行分析。步驟5:捕獲數(shù)據(jù)幀并分析1、啟動(dòng)網(wǎng)絡(luò)協(xié)議分析軟件在網(wǎng)絡(luò)內(nèi)進(jìn)行捕獲，獲得若干以太網(wǎng)幀。2、對(duì)其中的5-10個(gè)幀的以太網(wǎng)首部進(jìn)行觀察和分析，分析的內(nèi)容為：源物理地址、目 的物理地址、上層協(xié)議類型。思考問(wèn)題結(jié)合實(shí)驗(yàn)過(guò)程中的實(shí)驗(yàn)結(jié)果，回答下列問(wèn)題：1、在網(wǎng)絡(luò)的分層體系結(jié)構(gòu)中，MAC層的作用是什么？答：它定義了數(shù)據(jù)包怎樣在介質(zhì)上進(jìn)行傳輸。在共享同一個(gè)帶寬的鏈路中，對(duì)連接介質(zhì)的訪問(wèn)是“先來(lái)先服務(wù)”的。物理尋址在此處被定義，邏輯拓?fù)洌ㄐ盘?hào)通過(guò)物理拓?fù)涞穆窂剑┮苍诖颂幈欢x。線路控制、出錯(cuò)通知（不糾正）、幀的傳遞順序和可選擇的流量控制也在這一子層實(shí)現(xiàn)。2、為什么IEEE802標(biāo)準(zhǔn)將數(shù)據(jù)鏈路層分割為MAC子層和LLC子層?答：IEEE8