以太網(wǎng)鏈路層幀格式分析

1、計算機網(wǎng)絡(luò)實驗報告學(xué)院 *專業(yè) *班級*學(xué)號 *姓名*實驗時間:*、 實驗名稱：以太網(wǎng)鏈路層幀格式分析二、實驗?zāi)康模毫私釫thernetV2標(biāo)準(zhǔn)規(guī)定的MAC幀結(jié)構(gòu)。 初步了解TCP/IP的主要協(xié)議和協(xié)議的層次結(jié)構(gòu)。三、實驗環(huán)境：局域網(wǎng)中任意兩臺主機PC1, PC2。四、實驗步驟及結(jié)果：步驟仁查看PC1和PC2的IP地址，并記錄，PC1 的 ip 步驟仁查看PC1和PC2的IP地址，并記錄，PC1 的 ip 地址：192.168.0.105 PC2 的 ip 地址：192.168.0.108:垃尬打朗鬧”址述fig社耐f葩就：眾熱疋扎華木也直按+ E：:g t klwiJ/Hji irriEor

2、 L黑mr!,.巻擅曲泄的ms snI呢 hU媒悴楙惡.s . s . 連隹特定的D6S鼎總fnSU:柏關(guān):rttHkafid:也哦 17192.166. G. L05步驟2：在PC1和PC2上運行Wireshark捕獲數(shù)據(jù)包，為了只捕獲和實驗 內(nèi)容有關(guān)的數(shù)據(jù)包，將Wireshark的Cap ture Filter設(shè)置為“No Broadcast and no Multicast”捕獲本地連掙2 本地連掙2 本地圖妾T .學(xué)習(xí)iKftT1 pi ng 192. 168. 0. 108厶.口.戸.二 正來來來來Ping 192.192.192 192.192.168+ 0厶.口.戸.二 正來來來

3、來Ping 192.192.192 192.192.168+ 0168. 0168+ 0168. 0168.-108.108-108.108lx rpAHHfrHAHH具有32 丫方的數(shù)據(jù): 復(fù):：寧節(jié)=32 復(fù)：字節(jié)=32M：李節(jié)=32 復(fù)：r節(jié)=眈吋間 日寸間=3ais 時問Uj|S = Lms=3 Ims=3msTTL=64TTL=64TTL=64TTL=64192. 168. 0. 108 的 Ping 統(tǒng)計忙T息：數(shù)據(jù)包：已發(fā)送=4，己接收=丟失=0 （0%去失兒 往返行程的估計時間（哄老秒為單位 :最短=1ms t最畏=3 Ims,平均=9msC:UsersCHE?步驟4：停止截獲

4、報文，將結(jié)果保存為幀實驗-學(xué)號-姓名，并對截獲的報文 進行下列分析：1）列出截獲的報文中的協(xié)議類型，觀察這些協(xié)議之間的關(guān)系。2）在計算機網(wǎng)絡(luò)課程學(xué)習(xí)中，EthernetV2規(guī)定以太網(wǎng)的MAC層的報文格式分為 7字節(jié)的前導(dǎo)符、1字節(jié)的幀首定界、6字節(jié)的目的MAC地址、6字節(jié)的源MAC 地址、2字節(jié)的類型、461500字節(jié)的數(shù)據(jù)字段和4字節(jié)的幀尾校驗字段。分 析一個Ether net V2幀，查看這個幀由幾部分組成，缺少了哪幾部分？為什么？答:1) ICMP,ARPICMP:lnternet控制報文協(xié)議。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在 IP主機、路由器之間傳遞控制消息。控制消息是指網(wǎng)絡(luò)

5、通不通、主機是否 可達、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù) 據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。ARP:地址解析協(xié)議，實現(xiàn)通過IP地址得知其物理地址。在TCP/IP網(wǎng)絡(luò) 環(huán)境下，每個主機都分配了一個32位的ip地址，這種互聯(lián)網(wǎng)地址是在網(wǎng)際 范圍標(biāo)識主機的一種邏輯地址。為了讓報文在物理網(wǎng)路上傳送，必須知道對 方目的主機的物理地址。這樣就存在把ip地址變換成物理地址的地址轉(zhuǎn)換 問題。2）這個幀由6字節(jié)的目的mac地址、6字節(jié)的源mac地址、2字節(jié)的類型、 461500字節(jié)的數(shù)據(jù)字段組成。缺少了 7字節(jié)的前導(dǎo)符、1字節(jié)的幀首定界和 4字節(jié)的幀尾校驗字段。因為7字節(jié)的前

6、導(dǎo)符，其作用是用來使接收端的適配 器在接受mac幀時能迅速調(diào)整其時鐘頻率，使它和發(fā)送端實現(xiàn)位同步。1字節(jié)的 幀首定界前六位的作用和前同步碼一樣，后兩個 1表示數(shù)據(jù)就要來了。還有4 字節(jié)的fcs用來快速檢驗幀有沒出現(xiàn)比特差錯。這三部分用過后都會在適配器 上被丟棄，不會提交給上一層。因此我們抓的包中沒有這些信息。數(shù)據(jù)包分析表：此數(shù)據(jù)包類型ICMP此數(shù)據(jù)包的基本信息（數(shù)據(jù)包列表窗口中的In formation項的內(nèi)容）Echo (ping) request id=0 x0O01,seq=1089/16644, ttl=64 (reply in 42)氏hernet II協(xié)議樹中Source字段值7c:2a:31:b7:cc:d5Destination 字段值74:e5:43:5f:39:11Internet Protocol 協(xié)議樹中Source字段值192.168.0.10