MAC帧格式分析实验
华北电力大学计算机网络实验报告
计算机网络实验报告( 2012--2013年度第二学期)实验名称：计算机网络实验(课程设计) 院系：控制与计算机工程学院班级：软件1002 班学生姓名：汪豪学号：20成绩：指导教师：设计周数：1周2013年6月目录实验一数据链路层：以太网帧的构成 0一、实验目的 0二、实验环境配置 0三、实验原理 (1)1．两种不同的MAC帧格式 (1)2． MAC层的硬件地址 (1)四、实验方法与步骤 (1)练习一：编辑并发送LLC帧 (1)练习二：编辑并发送MAC广播帧 (2)练习三：领略真实的MAC帧 (2)练习四：理解MAC地址的作用 (2)五、实验结果与数据处理 (3)练习一：编辑并发送LLC帧 (3)实验截图： (3)六、讨论与结论 (8)1、对实验结果、实验过程中的问题及处理方法等进行分析和讨论。
(8)2、思考题： (8)实验二网络层：地址转换协议ARP (9)一、实验目的 (9)二、实验环境配置 (9)三、实验原理 (9)1、使用IP协议的以太网中ARP报文格式 (9)2、ARP地址解析过程 (10)四、实验方法与步骤 (10)练习一：领略真实的ARP（同一子网） (11)练习二：编辑并发送ARP报文（同一子网） (11)练习三：跨路由地址解析（不同子网） (12)五、实验结果与数据处理 (12)六、讨论与结论 (16)1、对实验结果、实验过程中的问题及处理方法等进行分析和讨论。
(16)2、思考题 (17)实验三网络层：网际协议IP (18)一、实验目的 (18)二、实验环境配置 (18)三、实验原理 (19)1、IP报文格式 (19)2、IP分片 (19)3、IP路由表 (19)4、路由选择过程 (20)四、实验步骤 (20)练习一：编辑并发送IP数据报 (20)练习二：特殊的IP地址 (21)练习三：IP数据报分片 (23)练习四：子网掩码与路由转发 (23)五、实验结果与数据处理 (24)练习一：编辑并发送IP数据报 (24)练习二：特殊的IP地址 (24)练习三：IP数据报分片 (25)练习四：子网掩码与路由转发 (25)六、讨论与结论 (26)一、实验目的 (27)二、实验环境配置 (27)三、实验原理 (27)目的不可达报文 (27)源端抑制报文 (28)超时报文 (28)参数问题 (29)改变路由 (29)回送请求和回答 (29)时间戳请求和回答 (29)地址掩码请求和回答 (29)路由询问和通告 (30)四、实验方法与步骤 (30)练习一：运行Ping命令 (30)练习二：ICMP查询报文 (30)练习三：ICMP差错报文 (31)五、实验结果与数据处理 (33)六、讨论与结论 (36)1、对实验结果、实验过程中的问题及处理方法等进行分析和讨论。
实验二数据链路层协议分析
实验二以太网链路层帧格式分析一实验目的1、分析EthernetV2标准规定的MAC层帧结构，了解IEEE802.3 标准规定的MAC层帧结构和TCP/IP的主要协议和协议的层次结构。
2、掌握网络协议分析软件的基本使用方法。
3、掌握网络协议编辑软件的基本使用方法。
二实验内容1、学习网络协议编辑软件的各组成部分及其功能；2、学习网络协议分析软件的各组成部分及其功能；3、学会使用网络协议编辑软件编辑以太网数据包；4、理解 MAC 地址的作用；5、理解 MAC 首部中的 LLC—PDU 长度/类型字段的功能；6、学会观察并分析地址本中的 MAC 地址。
三实验环境四实验流程五实验原理在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错，为了弥补物理层上的不足，为上层提供无差错的数据传输，就要能对数据进行检错和纠错。
数据链路的建立、拆除、对数据的检错，纠错是数据链路层的基本任务。
局域网(LAN)是在一个小的范围内，将分散的独立计算机系统互联起来，实现资源的共享和数据通信。
局域网的技术要素包括了体系结构和标准、传输媒体、拓扑结构、数据编码、媒体访问控制和逻辑链路控制等，其中主要的技术是传输媒体、拓扑结构和媒体访问控制方法。
局域网的主要的特点是：地理分布范围小、数据传输速率高、误码率低和协议简单等。
1、三个主要技术1) 传输媒体：双绞线、同轴电缆、光缆、无线。
2) 拓扑结构：总线型拓扑、星型拓扑和环型拓扑。
3) 媒体访问控制方法：载波监听多路访问/冲突检测(CSMA/CD)技术。
2、IEEE 802 标准的局域网参考模型IEEE 802 参考模型包括了 OSI/RM 最低两层(物理层和数据链路层)的功能，OSI/RM 的数据链路层功能，在局域网参考模型中被分成媒体访问控制MAC(Medium Access Control) 和逻辑链路控制LLC(Logical Link Control)两个子层。
由于局域网采用的媒体有多种，对应的媒体访问控制方法也有多种，为了使数据帧的传送独立于所采用的物理媒体和媒体访问控制方法，IEEE 802 标准特意把LLC 独立出来形成单独子层，使LLC 子层与媒体无关，仅让MAC 子层依赖于物理媒体和媒体访问控制方法。
实验一-以太网链路层帧格式分析
实验一以太网链路层帧格式分析实验目的1、分析Ethernet V2 标准规定的MAC 层帧结构，了解IEEE802.3 标准规定的MAC 层帧结构和TCP/IP 的主要协议和协议的层次结构；2、掌握网络协议分析软件的基本使用方法；3、掌握网络协议编辑软件的基本使用方法。
实验学时3学时实验类型验证型实验内容1、学习网络协议编辑软件的各组成部分及其功能；2、学习网络协议分析软件的各组成部分及其功能；3、学会使用网络协议编辑软件编辑以太网数据包；4、理解MAC地址的作用；5、理解MAC首部中的LLC—PDU 长度/类型字段的功能；6、学会观察并分析地址本中的MAC地址。
实验流程实验环境局域网环境，1台PC机。
实验原理详见《计算机网络》教材（P79和P92）或相关书籍，然后进行说明阐述实验步骤步骤1：运行ipconfig命令1、在Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络信息：2、观察运行结果，获得本机的以太网地址。
步骤2：编辑LLC信息帧并发送1、在主机A，打开协议编辑软件，在工具栏选择“添加”，会弹出“协议模版”的对话框，如图所示，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧；添加一个数据包2、在“协议模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议编辑软件的各部分会显示出该帧的信息。
如图所示：新建的LLC帧数据包列表区中显示：新帧的序号(为0)、概要信息；协议树中显示以太网MAC层协议；数据包编辑区中显示新帧各字段的默认值；十六进制显示区中显示新帧对应的十六进制信息。
3、编辑LLC帧在数据包编辑区中编辑该帧；具体步骤为：编辑LLC帧填写“目的物理地址”字段；方法一：手工填写。
方法二：选择”地址本”中主机B的IP地址，确定后即可填入主机B的MAC地址；填写“源物理地址”字段，方法同上，此处为了提示这是一个在协议编辑软件中编辑的帧，填入一个不存在的源物理地址；注意：协议编辑软件可以编辑本机发送的MAC帧，也可以编辑另一台主机发送MAC 帧，所以，源物理地址字段可以填写本机MAC地址，也可以填写其他主机的物理地址。
MAC帧格式分析与应用
IEEE 802.3 MAC帧格式的分析与应用学生姓名：学号：指导老师：摘要本文介绍了IEEE802．3标准中规定的两种以太网帧格式，基本帧格式和扩展帧格式。
得出以下结论，IEEE802.3-2005基本帧格式，主要由前导、SDF、DA、SA、Length/Type、DATA、Pad、FCS等8部分组成，还可增添4字节的扩展部分，其总长度为64-1518字节。
扩展帧格式在基本帧格式上增加了“802.1Q TAG”类型和TCI字段，可实现对用户优先级和VLAN加标帧的控制。
关键词 IEEE 802.3 基本帧格式扩展帧格式Abstract This essay introduces two different kinds of Ethernet MAC frame,the basic and Q-tagged. We concluded that,the basic MAC frame of IEEE 802.3-2005,whose length is 64-1518 bytes, are mainly consisted of by 8 parts,including Preabmle, SDF,DA,SA,Length/Type,Data,Pad,FCS, and additional part,sized 4 bytes. While, the Q-tagged frame adds another two parts on the bisas of the basic one, that is ‘802.1Q TAQ’ and ‘TCI’, whose fuction are dividually to control the VLAN Tagged Frame and the user’s priority.Keyword IEEE 802.3 Basic Frame Q-tagged Frame1．前言IEEE 802．3又叫做具有CSMA～CD(载波监听多路访问／冲突检测)的网络。
计算机网络实验报告3以太网链路层帧格式分析
南昌航空大学实验报告2019年 5月 2日课程名称：计算机网络与通信实验名称：以太网链路层帧格式分析班级：学生姓名：学号：指导教师评定：签名：一．实验目的分析Ethernet V2标准规定的MAC层帧结构，了解IEEE802.3标准规定的MAC层帧结构和TCP/IP的主要协议和协议的层次结构。
二．实验内容1.在PC机上运行WireShark截获报文，在显示过滤器中输入ip.addr==(本机IP地址)。
2.使用cmd打开命令窗口，执行“ping 旁边机器的IP地址”。
3.对截获的报文进行分析：（1）列出截获报文的协议种类，各属于哪种网络？（2）找到发送消息的报文并进行分析，研究主窗口中的数据报文列表窗口和协议树窗口信息。
三．实验过程局域网按照网络拓扑结构可以分为星形网、环形网、总线网和树形网，相应代表性的网络主要有以太网、令牌环形网、令牌总线网等。
局域网经过近三十年的发展，尤其是近些年来快速以太网（100Mb/s）、吉比特以太网（1Gb/s）和10吉比特以太网（10Gb/s）的飞速发展，采用CSMA/CD（carrier sense，multiple access with collision detection）接入方法的以太网已经在局域网市场中占有绝对的优势，以太网几乎成为局域网的同义词。
因此，本章的局域网实验以以太网为主。
常用的以太网MAC帧格式有两种标准，一种是DIX Ethernet V2标准，另一种是IEEE802.3标准。
1. Ethernet V2标准的MAC帧格式DIX Ethernet V2标准是指数字设备公司（Digital Equipment Corp.）、英特尔公司（Intel corp.）和Xerox公司在1982年联合公布的一个标准。
它是目前最常用的MAC帧格式，它比较简单，由5个字段组成。
第一、二字段分别是目的地址和源地址字段，长度都是6字节；第三字段是类型字段，长度是2字节，标志上一层使用的协议类型；第四字段是数据字段，长度在46~1500字节之间；第五字段是帧检验序列FCS，长度是4字节。
Mac帧、IP包格式分析试验
Mac幀、IP包格式分析试验
实验目的：掌握基本的网络协议分析方法，通过抓包工具，观察Mac幀、IP包格式。
实验要求：完成ping命令,ipconfig命令,Tracert命令并截图；通过Sniffer抓包工具，完成抓包并截图。
实验环境：四教实验室，安装Windows2000/XP操作系统的PC机，安装Sniffer 的计算机。
相关理论：Sniffer：中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。
使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。
当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。
将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。
Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。
MAC帧：是数据帧的一种。
而所谓数据帧，就是数据链路层的协议数据单元，它包括三部分：帧头，数据部分，帧尾。
其中，帧头和帧尾包含一些必要的控制信息，比如同步信息、地址信息、差错控制信息等；数据部分则包含网络层传下来的数据，比如ip数据包。
实验结果：如下面几幅图片所示
ping命令
ipconfig命令：获取本机的I p地址
Tracert命令
抓包结果
实验总结：通过这次实验对Sniffer有了初步了解，并通过使用Sniffer抓包工具，我知道了抓包过程，知道抓包可以用于网络问题检测分析，网络监听等。
在做实验的过程中，也锻炼了自己的动手能力，受益匪浅。
802.3以太网数据帧的解析报告
802.3 以太网数据帧解析一：实验要求及目的1、读取文件ch03_mac_frame_data中的数据帧，通过解析解析已封装好的以太帧，了解以太帧结构及各个字段的含义以及帧的接收过程，从而加深对数据链路层协议的理解，进而理解网络协议的概念，协议执行过程以及网络层次的结构。
2.通过编程实现CRC-8校验，掌握帧CRC校验算法原理。
二:实验原理1.以太网数据帧：网络结点间发送数据都要将它放在帧的有效部分，分为一个或多个帧进行传输。
Ethernet是当今应用最广泛的局域网技术，因此本次实验是解析Ethernet。
“以太网”是指符合DIX Ethernet V2 标准的局域网。
以太网提供的服务是不可靠交付，即尽最大努力交付。
当目的站收到有差错的数据帧时就丢弃此帧，差错的纠正由高层来决定。
如果高层发现丢失了一些数据而进行重传，但以太网并不知道这是一个重传的帧，而当做一个新的数据帧来发送。
Ethernet是目前使用最广泛的局域网，基于802.3协议，通过MAC地址(物理地址)实现主机间通信。
常用的以太网MAC帧格式有两种标准：DIX Ethernet V2 标准及IEEE 的 802.3标准。
DIX Ethernet V2 是先于IEEE标准的以太网版本。
Ethernet V2通过在DLC头中2个字节的类型（Type）字段来辨别接收处理。
类型字段是用来指定上层协议的（如0800指示IP、0806指示ARP等），它的值一定是大于05FF的，它提供无连接服务的，本身不控制数据（DATA）的长度，它要求网络层来确保数据字段的最小包长度（46字节）。
IEEE802.3把DLC层分隔成明显的两个子层：MAC层和LLC层，其中MAC层主要是指示硬件目的地址和源地址。
LLC层用来提供一些服务：–通过SAP地址来辨别接收和发送方法–兼容无连接和面向连接服务–提供子网访问协议（Sub-network Access Protocol，SNAP），类型字段即由它的首部给出。
以太网帧格式分析实验报告
以太⽹帧格式分析实验报告地址没有变，⽽它的MAC地址已经不是原来那个了。
由于局域⽹的⽹络流通不是根据IP地址进⾏，⽽是按照MAC地址进⾏传输。
所以，那个伪造出来的MAC地址在A上被改变成⼀个不存在的MAC地址，这样就会造成⽹络不通，导致A不能Ping通B！这就是⼀个简单的ARP欺骗。
【实验体会】这次实验最⼤的感触是体会到了⽹络通信过程的趣味性。
在做ping同学IP的实验时，我发现抓到的包之间有紧密的联系，相互的应答过程很像实际⽣活中⼈们之间的对话。
尤其是ARP帧，为了获得对⽅的MAC 地址，乐此不疲地在⽹络中⼴播“谁有IP为XXX的主机”，如果运⽓好，会收到⽹桥中某个路由器发来的回复“我知道，XXX的MAC地址是YYY！”。
另外，通过ping同学主机的实验，以及对实验过程中问题的分析，使我对之前模糊不清的⼀些概念有了全⾯的认识，如交换机、路由器的区别与功能，局域⽹各层次的传输顺序与规则等。
还有⼀点就是，Wireshark不是万能的，也会有错误、不全⾯的地⽅，这时更考验我们的理论分析与实践论证能⼒。
成绩优良中及格不及格教师签名：⽇期：【实验作业】1 观察并分析通常的以太⽹帧以太⽹帧格式⽬前主要有两种格式的以太⽹帧：Ethernet II（DIX ）和IEEE 。
我们接触过的IP、ARP、EAP和QICQ协议使⽤Ethernet II帧结构，⽽STP协议则使⽤IEEE 帧结构。
Ethernet II是由Xerox与DEC、Intel（DIX）在1982年制定的以太⽹标准帧格式，后来被定义在RFC894中。
IEEE 是IEEE 802委员会在1985年公布的以太⽹标准封装结构（可以看出⼆者时间相差不多，竞争激烈），RFC1042规定了该标准（但终究⼆者都写进了IAB管理的RFC⽂档中）。
下图分别给出了Ethernet II和IEEE 的帧格式：⑴前导码（Preamble）：由0、1间隔代码组成，⽤来通知⽬标站作好接收准备。
实验3-分析MAC帧格式
实验3 分析MAC帧格式3.1 实验目的1．了解MAC帧首部的格式；2．理解MAC帧固定部分的各字段含义；3．根据MAC帧的内容确定是单播，广播。
3.2 实验设备Winpcap、Wireshark等软件工具3.3 相关背景1．据包捕获的原理：为了进行数据包,网卡必须被设置为混杂模式。
在现实的网络环境中,存在着许多共享式的以太网络。
这些以太网是通过Hub 连接起来的总线网络。
在这种拓扑结构的网络中,任何两台计算机进行通信的时候,它们之间交换的报文全部会通过Hub进行转发,而Hub以广播的方式进行转发,网络中所有的计算机都会收到这个报文,不过只有目的机器会进行后续处理,而其它机器简单的将报文丢弃。
目的机器是指自身MAC 位置与消息中指定的目的MAC 位置相匹配的计算机。
网络监听的主要原理就是利用这些原本要被丢弃的报文,对它们进行全面的分析,这样就可以得到整个网络中信息的现状。
2．Tcpdump的简单介绍：Tcpdump是Unix平台下的捕获数据包的一个架构。
Tcpdump最初有美国加利福尼亚大学的伯克利分校洛仑兹实验室的Van Jcaobson、Craig Leres和 Steve McCanne共同开发完成，它可以收集网上的IP数据包文，并用来分析网络可能存在的问题。
现在，Tcpdump已被移植到几乎所有的UNIX系统上，如：HP-UX、SCO UNIX、SGI Irix、SunOS、Mach、Linux 和FreeBSD等等。
更为重要的是Tcpdump是一个公开源代码和输出文件格式的软件，我们可以在Tcpdunp的基础上进行改进，加入辅助分析的功能，增强其网络分析能力。
（详细信息可以参看相关的资料）。
3．Winpcap的简单介绍：WinPcap是由意大利Fulvio Risso和Loris Degioanni等人提出并实现的应用于Win32 平台的数据包捕获与分析的一种软件包,包括内核级的数据包监听设备驱动程序、低级动态链接库(Packet.dll)和高级系统无关库(Winpcap.dll)，其基本结构如图3-1所示：图3-1 Winpcap的体系结构WinPcap由3个模块组成：1）NPF (NetgroupPacket Filter)，是一个虚拟设备驱动程序文件。
实验二 以太网链路层帧格式分析
实验二以太网链路层帧格式分析1实验拓扑图两台实验主机连接在实验室交换机上,依次命名为实验主机A和实验主机B. 注意将与网络切换器相连的实验主机的网络切换器拨到B的位置（A为与网络测试接口TAP的连接），以保证其直接接入到实验室网络交换机上。
同时，请将TAP中TAP/IN和TAP/OUT接口上的网线拔出。
以避免与TAP中host接口相连的计算机不能正常上网。
实验主机A实验主机B2实验步骤步骤1:请同学们分好组,两人一组,然后各自启动实验主机,进入到Windows 2000操作系统.步骤2:系统启动完成之后,请查看各自实验主机的IP地址信息,并且请记住所同组组员实验主机的IP地址信息.例如在本实验中以实验组一为例,实验主机A的IP地址为172.16.32.61,实验主机B的IP地址为172.16.32.62.(查看本机IP地址等信息,可以在命令提示符中输入ipconfig/all命令进行查看)步骤3:以实验主机A为例,双击运行桌面上的“Ethereal”图标来启动网络分析器,如图:步骤4:启动完成之后,先进行配置.点击“Capture->Options”选项或图标,在弹出来的对话框中进行设置.步骤5:设置捕捉接口,在Interface栏中选择IP地址为172.16.32.61的接口,如图:在实验主机B中也是如此,选择IP地址为172.16.32.62的接口.步骤6:由于该实验中我们只需要捕获相对应的ICMP数据包,因此在“Capture Filter”栏中直接输入过滤条件“host 172.16.32.62”,172.16.32.62是实验主机B的IP地址,如图:如果是在实验主机B上则输入实验主机A的IP地址.步骤7:然后设置捕获过程中的包显示选项“Display Options”,选中“Update list of packets in real time”,“Automatic scrolling in live capture”和“Hide capture info dialog”该三个复选框,如图:在实验主机B中也是如此选择这些复选框.步骤8:这样所有配置就已经完成,然后就可以进行包捕获了,点击“Start”按钮来启动.步骤9:然后在其中一台实验主机上进行ping命令操作,例如在实验主机A中的命令提示符中进行ping实验主机B的IP地址操作.步骤10:观察在网络分析器上所捕获的报文,然后点击图标来停止报文捕获操作,观察网络分析器所捕捉的报文,将该结果保存下来,以1-学号.pcap进行命名,最后进行报文分析。
以太网帧格式分析实验报告
地址没有变，而它的MAC地址已经不是原来那个了。
由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。
所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通B！这就是一个简单的ARP欺骗。
【实验体会】这次实验最大的感触是体会到了网络通信过程的趣味性。
在做ping同学IP的实验时，我发现抓到的包之间有紧密的联系，相互的应答过程很像实际生活中人们之间的对话。
尤其是ARP帧，为了获得对方的MAC 地址，乐此不疲地在网络中广播“谁有IP为XXX的主机”，如果运气好，会收到网桥中某个路由器发来的回复“我知道，XXX的MAC地址是YYY！”。
另外，通过ping同学主机的实验，以及对实验过程中问题的分析，使我对之前模糊不清的一些概念有了全面的认识，如交换机、路由器的区别与功能，局域网各层次的传输顺序与规则等。
还有一点就是，Wireshark不是万能的，也会有错误、不全面的地方，这时更考验我们的理论分析与实践论证能力。
成绩优良中及格不及格教师签名：日期：【实验作业】1 观察并分析通常的以太网帧以太网帧格式目前主要有两种格式的以太网帧：Ethernet II（DIX ）和IEEE 。
我们接触过的IP、ARP、EAP和QICQ协议使用Ethernet II帧结构，而STP协议则使用IEEE 帧结构。
Ethernet II是由Xerox与DEC、Intel（DIX）在1982年制定的以太网标准帧格式，后来被定义在RFC894中。
IEEE 是IEEE 802委员会在1985年公布的以太网标准封装结构（可以看出二者时间相差不多，竞争激烈），RFC1042规定了该标准（但终究二者都写进了IAB管理的RFC文档中）。
下图分别给出了Ethernet II和IEEE 的帧格式：⑴前导码（Preamble）：由0、1间隔代码组成，用来通知目标站作好接收准备。
以太网帧则使用8个字节的0、1间隔代码作为起始符。
以太网(IEEE 802.3)
《网络协议》实验报告实验名称：以太网（IEEE 802.3）组别机器号：第六组班级：网络工程13-3班学号：****************指导教师：***成绩：一、实验目的1．掌握以太网的报文格式2．掌握MAC地址的作用3．掌握MAC广播地址的作用4．掌握LLC帧报文格式5．掌握协议编辑器和协议分析器的使用方法6．掌握协议栈发送和接收以太网数据帧的过程二、实验环境实验拓扑结构：MAC：002511-5397A2三、实验内容1．领略真实的MAC帧2．理解MAC地址的作用3．编辑并发送MAC广播帧4．编辑并发送LLC帧四、实验过程及结果分析1．领略真实的MAC帧本实验主机A和B（主机C和D，主机E和F）一组进行。
（1）主机B启动协议分析器，新建捕获窗口进行数据捕获并设置过滤条件（提取ICMP 协议）。
（2）主机A ping 主机B，察看主机B协议分析器捕获的数据包，分析MAC帧格式。
（3）将主机B的过滤器恢复为默认状态。
图1-1图1-22．理解MAC地址的作用本实验主机A、B、C、D、E、F一组进行。
（1）主机B、D、E、F启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（源MAC地址为主机A的MAC地址）。
（2）主机A ping 主机C。
（3）主机B、D、E、F上停止捕获数据，在捕获的数据中查找主机A所发送的ICMP 数据帧，并分析该帧内容。
图2-1主机F没有收到主机A所发送的ICMP数据帧。
3．编辑并发送MAC广播帧本练习主机A、B、C、D、E、F一组进行实验。
（1）主机E启动协议编辑器。
（2）主机E编辑一个MAC帧①目的MAC地址：FFFFFF-FFFFFF②源MAC地址：主机E的MAC地址③协议类型或数据长度：大于0x0600④数据字段：编辑长度在46—1500字节之间的数据（3）主机A、B、C、D、F启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（源MAC地址为主机E的MAC地址）。
实验3-以太网MAC帧分析
实验3 以太网MAC 帧分析1．实验目的1.理解以太网MAC 地址2.学习并分析以太网MAC 帧格式的结构、含义2．实验设备与环境1．Ethereal 网络分析软件2．实验文件“网络协议的层次观察.cap ”3．相关知识在局域网中，每个网络设备具有唯一的硬件地址又称为物理地址，或 MAC 地址， 它是固化在网卡的ROM 上的48位数字，如1A-24-F6-54-1B-0E 、00-00-A2-A4-2C-02。
网卡从网络上每收到一个 MAC 帧就首先用硬件检查 MAC 帧中的 MAC 地址，如果是发往本站的帧则收下，然后再进行其他的处理。
否则就将此帧丢弃，不再进行其他的处理。
“发往本站的帧”包括以下三种帧：单播(unicast)帧（一对一）广播(broadcast)帧（一对全体）多播(multicast)帧（一对多）如下的图1 是以太网 V2 MAC 帧格式图1以太网V2 的 MAC 帧格式当数据字段的长度小于 46 字节时，应在数据字段的后面加入整数字节的填充字段，以保证以太网的 MAC 帧长不小于 64 字节。
FCS 字段 4 字节，用于帧的校验。
2．以太网MAC 帧格式的结构和含义的分析打开文件“网络协议的层次观察.cap”，这是一个包括100个分组的网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图1是对第1个分组的详细信息。
在协议框内，分别显示了该分组的各层协议：接口层以太网协议(eth)、arp 地址解析协议。
图1 MAC帧格式的结构和含义从图中的Frame 1为例，可以发现该MAC帧是一个广播帧broadcast，目标address是ff:ff:ff:ff:ff:ff，源地址是00 08 93 00 3b 4e ，帧类型是地址解析协议ARP（0806），地址的第一字段最低位是1，则表示组地址，若是0，则是普通地址。
因数据字段的长度小于 46 字节时，应在数据字段的后面加入整数字节的填充字段Trailer，以保证以太网的 MAC 帧长不小于 64 字节（含FCS）。
网络协议实验报告讲解
实验一以太网链路层帧格式分析一．实验目的分析MAC层帧结构二．实验内容及步骤步骤一：运行ipconfig命令在Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络信息：步骤二：编辑LLC信息帧并发送1、打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧。
2、在“网络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息。
3、编辑LLC帧。
4、点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。
在本例中，选择发送10次。
5、在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。
捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清楚的看到捕获数据包的分类统计结果。
步骤三：编辑LLC监控帧和无编号帧，并发送和捕获步骤四：保存捕获的数据帧步骤五：捕获数据帧并分析1、启动网络协议分析仪在网络内进行捕获，获得若干以太网帧。
2、对其中的5-10个帧的以太网首部进行观察和分析，分析的内容为：源物理地址、目的物理地址、上层协议类型。
捕获到的数据报报文如下：对所抓的数据帧进行分析：①MAC header:目的物理地址：00:D0:F8:BC:E7:08源物理地址：00:13:D3:51:44:DD类型：0800表示IP协议②IP header:IP协议报文格式如下：版本：4表示IPv4首部长度：5表示5×4=20个字节。
服务类型：00表示正常处理该数据报。
总长度：0028表示此数据报的总长度为40字节。
标识：6033表示该数据报中标识为24627。
标志：40表示该报文标志为010，即不分片。
计算机网络实验报告
实验一、以太网帧的构成（4学时）拓扑结构一实验目的1. 掌握以太网的报文格式2. 掌握MAC地址的作用3. 掌握MAC广播地址的作用4. 掌握LLC帧报文格式5. 掌握仿真编辑器和协议分析器的使用方法实验原理一、两种不同的MAC帧格式常用的以太网MAC帧格式有两种标准，一种是DIX Ethernet V2标准；另一种是IEEE的802.3标准。
目前MAC帧最常用的是以太网V2的格式。
下图画出了两种不同的MAC帧格式.二、MAC层的硬件地址在局域网中，硬件地址又称物理地址或MAC地址，它是数据帧在MAC层传输的一个非常重要的标识符。
网卡从网络上收到一个 MAC 帧后，首先检查其MAC 地址，如果是发往本站的帧就收下；否则就将此帧丢弃。
这里“发往本站的帧”包括以下三种帧：单播(unicast)帧（一对一），即一个站点发送给另一个站点的帧。
广播(broadcast)帧（一对全体），即发送给所有站点的帧(全1地址)。
多播(multicast)帧（一对多），即发送给一部分站点的帧。
实验步骤练习一：编辑并发送LLC帧本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。
现仅以主机A和B为例，说明实验步骤。
主机A启动仿真编辑器，并编写一个LLC帧。
目的MAC地址:主机B的MAC地址。
源MAC地址：主机A的MAC地址。
协议类型和数据长度：可以填写001F。
类型和长度：可以填写001F。
控制字段：填写02。
用户定义数据/数据字段： AAAAAAABBBBBBBCCCCCCCDDDDDDD。
主机B重新开始捕获数据。
主机A发送编辑好的LLC帧。
主机B停止捕获数据，在捕获到的数据中查找主机A所发送的LLC帧，并分析该帧内容。
记录实验结果。
帧类型发送序号N（S）接受序号N（R）•记录实验结果。
•简述“类型和长度”字段的两种含义。
简述“类型和长度”字段的两种含义。
答：类型和长度”字段的两种含义：这一字段定义为长度或类型字段。
实验1以太网链路层帧格式分析
实验1以太网链路层帧格式分析实验1 以太网链路层帧格式分析1.1 实验目的和要求? 分析Ethernet V2标准规定的MAC层帧结构； ? 了解IEEE802.3标准规定的MAC 层帧结构； ? 掌握TCP/IP的主要协议和协议的层次结构。
1.2 实验设备安装有Ethereal软件和windows操作系统的微机系统。
1.3 实验内容1、通过对截获帧进行分析，分析和验证Ethernet V2标准和IEEE802.3标准规定的MAC层帧结构，初步了解TCP/IP的主要协议和协议的层次结构。
2、分析以太网数据帧结构1.4 实验步骤：内容一：1. 打开PCA和PCB的Message服务，方法：控制面板――管理工具――服务――找到message，选开启2. 在PCA和PCB上运行Ethereal截获报文，然后进入PCA的Windows命令行窗口，执行如下命令： net send PCB的IP地址“hello”（或者采用ping命令），这是PCA向PCB发送消息的命令，等到PCB显示器上收到消息后，终止截获报文，将截获报文命名为HELLO―学号。
3. 对截获的报文进行分析：捕获窗口显示分为三个部分：数据包列表区、协议树区和十六进制对照区。
找到发送消息的报文并进行分析，研究主窗口中的数据报文列表窗口和协议树窗口信息，填写下表。
此报文类型此报文基本信息（数据报文列表窗口中Information项内容）EthernetⅡ协议树中 Source字段值 Destination字段值Internet Protocol协Source字段值议树中 TCP协议树中 Destination字段值Source Port字段值 Destination Port字段值应用层协议树协议名称包含Hello 的字段名 3、分析此报文信息中，源主机和目的主机的MAC地址分别是多少？内容二：4. 运行Ethereal截获报文5. 打开“命令提示符”窗口，使用“Ping”命令测试本机与网关的连通性。
编辑并发送mac广播帧
以太网的帧格式1. 以太网的MAC帧格式以太网的MAC帧格式有两种标准，一种是DIX Ethernet V2标准，另一种是IEEE的802.3标准。
但两种帧格式可以在同一以太网络共存。
两种帧格式都具有7个域：前导码、帧首定界符、目的MAC 地址、源MAC地址、协议类型或数据长度、数据、帧校验序列。
如下图所示：图1-5 以太网的MAC帧格式两种格式的帧可以依据协议类型或数据长度字段的值进行区分。
如果此帧是DIX Ethernet V2标准格式帧，则协议类型或数据长度字段的值大于1536；如果此帧是IEEE 802.3标准格式的帧，则协议类型或数据长度字段的值小于1518。
对DIX Ethernet V2 帧来说，此字段的值代表了高层协议的类型；对IEEE 802.3帧来说，它的高层协议一定是LLC，此字段的值代表了数据的长度。
在以太网的MAC帧格式中，各个字段的含义如下：●前导码：这是以太网MAC帧的第一个域，包含了7个字节的二进制“1”和“0”间隔的代码，即“10101010……10”共56 位，提示接收方一个数据帧即将到来，同时使接收系统建立起同步时钟。
●帧首定界符：帧首定界符标记了帧的开始。
它是一个字节的“10101011”二进制序列，帧首定界符通知接收方后面所有的内容都是数据，以便接收方对数据帧进行定位。
●目的MAC地址：目的MAC地址为6个字节，标记了数据帧下一个主机的物理地址。
如果数据包的目的地址必须从一个网络穿越到另一个网络，那么目的MAC地址所包含的是连接当前网络和下一个网络的路由器地址。
当数据包到达目标网络后，目的MAC地址域换成目的主机的地址。
●源MAC地址：源MAC地址也是6个字节。
它包含了最后一个转发此帧的设备的物理地址。
该设备可以是发送此数据帧的主机，也可以是最近接收和转发此数据帧的路由器。
●协议类型或数据长度：如果该字段的值小于1518，它用于定义后面数据字段的长度；如果字段的值大于1536，它定义一个封装在帧中的数据包的类型。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验MAC帧格式分析
姓名：学号：班级：
实验要求：
1、写出自己主机的IP地址和MAC地址
例如：
IP：192.168.1.110
MAC地址：00-23-54-d8-ca-69
2、下载网络数据包抓捕工具软件，安装之后，进行数据包抓捕操作。
对数据帧格式进行分析。
（多使用几个抓捕工具软件进行实验操作）
例如：“Ethereal”软件、“Commview”软件、“Sniffer”软件等。
（可以用其他的软件）
简要分析：（用十六进制和十进制表示出来）
源MAC地址：
目的MAC地址：
源IP地址：
目的IP地址：
数据包其他信息。
3、改变自己的MAC地址，进行再次数据包抓捕，并进行帧格式分析。
例如：MAC地址改变为00-25-69-AB-21-34。
4、用无线上网方式（包括无线路由器WiFi方式或者3G方式），进行数据包抓捕，并分析数据帧格式。
5、看看能不能改变MAC地址，再次进行数据包抓捕，并进行帧格式分析。
6、可以试试对应不同的网络应用（文本文件、多媒体文件等），进行数据包抓捕，数据帧格式分析。
同学们做完实验测试之后，把做好的实验结果，发到邮箱：wlxyshiyan@。
邮件要求：
主题：学号，姓名，班级。
附件：包括使用的软件包和数据帧格式结果。
（附件为以学号，姓名，班级命名
的压缩文件）。