分析数据链路层帧结构

南华大学计算机学院

实验报告课程名称计算机网络原理

姓名杨国峰

学号 20144360205

专业网络2班

任课教师谭邦

日期 2016年4月4日

成绩

南华大学

实验报告正文：

一、实验名称分析数据链路层帧结构

二、实验目得：

1、掌握使用Wireshark分析俘获得踪迹文件得基本技能；

2、深刻理解Ethernet帧结构。

3、深刻理解IEEE 802、11帧结构。

三、实验内容与要求

1、分析俘获得踪迹文件得Ethernet帧结构；

2、分析IEEE 802、11帧结构。

四、实验环境

五、操作方法与实验步骤

1、Ethernet帧结构（本地连接与无线连接）

2、IEEE 802、11帧结构

六、实验数据记录与结果分析

1.Ethernet帧结构（本地连接为例）

Ethernet II, Src: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20), Dst: Clevo_00:a1:18 (80:fa:5b:00:a1:18) 以太网协议版本II，源地址：厂名_序号（网卡地址），目得：厂名_序号（网卡地址）

Destination: Clevo_00:a1:18 (80:fa:5b:00:a1:18) 目得：厂名_序号（网卡地址）

Source: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20) 源：厂名_序号（网卡地址）

Type: IP (0x0800) 帧内封装得上层协议类型为IP Padding: 0 所有内边距属性

2、分析IEEE 802、11帧结构

Protocol version：表明版本类型，现在所有帧里面这个字段都就是0x00。 *Type：指明数据帧类型，就是管理帧，数据帧还就是控制帧。 Subtype：指明数据帧得子类型，因为就算就是控制帧，控制帧还分RTS帧，CTS 帧，ACK 帧等等，通过这个域判断出该数据帧得具体类型。 To DS/From DS：这两个数据帧表明数据包得发送方向，分四种可能情况讨论： **若数据包To DS为0，From DS为0，表明该数据包在网络主机间传输。 **若数据包To DS为0，From DS为1，表明该数据帧来自AP。 **若数据包To DS为1，From DS为0，表明该数据帧发送往AP。若数据包To DS为1，From DS为1，表明该数据帧就是从AP发送自AP得，也就就是说这个就是个WDS(Wireless Distribution System)数据帧。 Moreflag：分片标志，若数据帧被分片了，那么这个标志为1，否则为0。 *Retry：表明就是否就是重发得帧，若就是为1，不就是为0。 PowerManage：当网络主机处于省电模式时，该标志为1，否则为0。 Moredata：当AP缓存了处于省电模式下得网络主机得数据包时，AP给该省电模式下得网络主机得数据帧中该位为1，否则为0。 Wep：加密标志，若为1表示数据内容加密，否则为0。 *Order 这个表示用于PCF模式下。 Duration/ID（持续时间/标识）：表明该帧与它得确认帧将会占用信道多长时间；对于帧控制域子类型为：Power Save-Poll得帧，该域表示了STA得连接身份（AID, Association Indentification）。

3）Address（地址域）：源地址（SA）、目得地址（DA）、传输工作站地址（TA）、接收工作站地址（RA），SA与DA必不可少，后两个只对跨BSS得通信有用，而目得地址可以为单播地址（Unicast address）、多播地址（Multicast address）、广播地址（Broadcast address）。 4）Sequence Control（序列控制域）：由代表MSDU （MAC Server Data Unit）或者MMSDU（MAC Management Server Data Unit）得12位序列号（Sequence Number）与表示MSDU与MMSDU得每一个片段得编号得4位片段号组成（Fragment Number）七、实验体会、质疑与建议

通过实验，我对wireshark分析俘获得踪迹文件得基本技能有了基本了解，理解了以太网以及IEE 802、11帧得结构，Ethernet V2标准规定得MAC层报文结构进行了分析，了解TCP/IP得主要协议与协议得层次结构，，对以后得学习有很大帮助、