以太网MAC帧分析答案

《计算机网络》实验报告

姓名：闵光辉学号：200841402210

专业班级：08计算机科学与技术2班

时间：2010-12-8 地点：

组员：成绩:

====================================================================== 1.实验题目：以太网MAC帧分析

2.实验目的：1

1.理解以太网MAC地址

2.学习并分析以太网MAC帧格式的结构、含义

3. 实验环境

1．Ethereal网络分析软件

2．实验文件“网络协议的层次观察.cap”

4. 实验内容及步骤

在局域网中，每个网络设备具有唯一的硬件地址又称为物理地址，或MAC 地址，它是固化在网卡的ROM上的48位数字，如1A-24-F6-54-1B-0E、00-00-A2-A4-2C-02。

网卡从网络上每收到一个MAC 帧就首先用硬件检查MAC 帧中的MAC 地址，如果是发往本站的帧则收下，然后再进行其他的处理。否则就将此帧丢弃，不再进行其他的处理。“发往本站的帧”包括以下三种帧：

单播(unicast)帧（一对一）

广播(broadcast)帧（一对全体）

多播(multicast)帧（一对多）

如下的图 1 是以太网V2 MAC 帧格式

图1以太网V2 的MAC 帧格式

当数据字段的长度小于46 字节时，应在数据字段的后面加入整数字节的填充字段，以保证以太网的MAC 帧长不小于64 字节。

FCS 字段4 字节，用于帧的校验。

2．以太网MAC帧格式的结构和含义的分析

打开文件“网络协议的层次观察.cap”，这是一个包括100个分组的网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图1是对第1个分组的详细信息。在协议框内，分别显示了该分组的各层协议：接口层以太网协议(eth)、arp地址解析协议。

图1 MAC帧格式的结构和含义

从图中的Frame 1为例，可以发现该MAC帧是一个广播帧broadcast，目标address 是ff:ff:ff:ff:ff:ff，源地址是00 08 93 00 3b 4e ，帧类型是地址解析协议ARP（0806），地址的第一字段最低位是1，则表示组地址，若是0，则是普通地址。因数据字段的长度小于46 字节时，应在数据字段的后面加入整数字节的填充字段Trailer，以保证以太网的MAC 帧长不小于64 字节（含FCS）。（注意：最下栏左面的序号为16进制，如0010是16十进制）。填充内容一般是连续的0，偶尔出现其它内容也允许。如在上层使用IP协议时，其首部会标示出数据长度。如Frame 11，Trailer=2F31.

5．实验总结及问题回答

1.以太网V2MAC帧格式如下：

物理地址：在局域网中，每个网络设备具有唯一的硬件地址称为物理地址，或MAC 地址，它是固化在网卡的ROM上的48位数字。

2.根据“网络协议的层次观察.cap”回答以下问题：

1、分析第4个分组的MAC帧内目标地址、源地址、类型的内容，是否有填充字段？

目标地址：ff ff ff ff ff ff

源地址：00 08 93 00 3b 4e

类型：ARP（0806）

是否有填充字段：有

2、分析第54个分组的MAC帧内目标地址、源地址、类型的内容，是否有填充字段？

目标地址：00 08 02 e5 69 6e

源地址：00 08 93 00 3b 4e

类型：IP（0800）

是否有填充字段：无

3、分析第19个分组的MAC帧内目标地址、源地址、类型的内容，是否有填充字段？

目标地址：00 08 93 00 3b 4e

源地址：00 08 02 e5 69 6e

类型：IP（0800）

是否有填充字段：无

4、分析第74个分组的MAC帧内目标地址、源地址、类型的内容，是否有填充字段？

目标地址：00 08 93 00 3b 4e

源地址：00 08 02 e5 69 6e

类型：IP（0800）

是否有填充字段：无