分析数据链路层帧结构

.

南华大学计算机学院

实验报告

课程名称计算机网络原理

姓名国峰

学号

专业网络2班

任课教师谭邦

日期2016年4月4日

成绩

南华大学

实验报告正文：

一、实验名称分析数据链路层帧结构

二、实验目的：

1. 掌握使用Wireshark分析俘获的踪迹文件的基本技能；

2. 深刻理解Ethernet帧结构。

3. 深刻理解IEEE 802.11帧结构。

三、实验容和要求

1. 分析俘获的踪迹文件的Ethernet帧结构；

2. 分析IEEE 802.11帧结构。

四、实验环境

五、操作方法与实验步骤

1.Ethernet帧结构（本地连接与无线连接）

2.IEEE 802.11帧结构

六、实验数据记录和结果分析

1.Ethernet帧结构（本地连接为例）

Ethernet II, Src: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20), Dst: Clevo_00:a1:18 (80:fa:5b:00:a1:18)

以太网协议版本II，源地址：厂名_序号（网卡地址），目的：厂名_序号（网卡地址）

Destination: Clevo_00:a1:18 (80:fa:5b:00:a1:18) 目的：厂名_序号（网卡地址）

Source: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20) 源：厂名_序号（网卡地址）

Type: IP (0x0800) 帧封装的上层协议类型为IP Padding: 0 所有边距属性

2.分析IEEE 802.11帧结构

Protocol version：表明版本类型，现在所有帧里面这个字段都是0x00。*Type：指明数据帧类型，是管理帧，数据帧还是控制帧。Subtype：指明数据帧的子类型，因为就算是控制帧，控制帧还分RTS帧，CTS帧，ACK帧等等，通过这个域判断出该数据帧的具体类型。To DS/From DS：这两个数据帧表明数据包的发送方向，分四种可能情况讨论：**若数据包To DS为0，From DS为0，表明该数据包在网络主机间传输。**若数据包To DS 为0，From DS为1，表明该数据帧来自AP。**若数据包To DS为1，From DS为0，表明该数据帧发送往AP。若数据包To DS为1，From DS为1，表明该数据帧是从AP发送自AP的，也就是说这个是个WDS(Wireless Distribution System)数据帧。Moreflag：分片标志，若数据帧被分片了，那么这个标志为1，否则为0。*Retry：表明是否是重发的帧，若是为1，不是为0。PowerManage：当网络主机处于省电模式时，该标志为1，否则为0。Moredata：当AP缓存了处于省电模式下的网络主机的数据包时，AP给该省电模式下的网络主机的数据帧中该位为1，否则为0。Wep：加密标志，若为1表示数据容加密，否则为0。*Order这个表示用于PCF模式下。Duration/ID（持续时间/标识）：表明该帧和它的确认帧将会占用信道多长时间；对于帧控制域子类型为：Power Save-Poll的帧，该域表示了STA的连接身份（AID,Association Indentification）。

3）Address（地址域）：源地址（SA）、目的地址（DA）、传输工作站地址（TA）、接收工作站地址（RA），SA与DA必不可少，后两个只对跨BSS的通信有用，而目的地址可以为单播地址（Unicast address）、多播地址（Multicast address）、广播地址（Broadcast address）。4）Sequence Control（序列控制域）：由代表MSDU （MAC Server Data Unit）或者MMSDU（MAC Management Server Data Unit）的12位序列号（Sequence Number）和表示MSDU和MMSDU的每一个片段的编号的4位片段号组成（Fragment Number）七、实验体会、质疑和建议

通过实验，我对wireshark分析俘获的踪迹文件的基本技能有了基本了解，理解了以太网以及IEE 802.11帧的结构，Ethernet V2标准规定的MAC 层报文结构进行了分析，了解TCP/IP的主要协议和协议的层次结构，，对以后的学习有很大帮助.