以太网数据帧的构成
实验一 分析以太网数据帧的构成
实验一分析以太网数据帧的构成实验项目性质：验证性计划学时：2学时一、实验目的掌握以太网帧的构成，了解各个字段的含义；掌握网络协议分析软件的基本使用方法；掌握常用网络管理命令的使用方法。
二、实验原理数据链路层将不可靠的物理层转变为一条无差错的链路，涉及的数据单位是帧(frame)，高层的协议数据被封装在以太网帧的数据字段发送。
使用网络协议分析软件可以捕获各种协议数据包，通过查看这些协议数据包中数据链路帧的各字段可以分析网络协议的内部机制。
三、实验设备计算机及以太网环境。
四、实验内容与步骤1.打开网络协议分析软件（Ethereal）Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。
借助这个程序，我们既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。
目前，Ethereal 能够解析761种协议数据包，选择菜单命令“Help”→“Supported Protocol”子菜单项可以查看详细信息。
2.选择菜单命令“Capture”→“Interfaces…”子菜单项。
弹出“Ethereal: Capture Interfaces”对话框。
此对话框列出了本地计算机中存在的网络适配器。
单击“Details”按钮可以查看对应适配器的详细信息。
从上图中可以看出，本机可用适配器的IP地址为：10.0.1.94。
单击“Capture”按钮可以立即开始捕获网络数据包，单击“Prepare”按钮可以在经过详细设置后开始捕获网络数据包。
3.单击“Prepare”按钮，弹出“Ethereal: Capture Options”对话框。
此对话框列出了当前可用适配器、本地计算机IP地址、数据捕获缓冲区大小、是否采用混杂模式、捕获数据包最大长度限制、数据捕获过滤规则等配制参数。
4.单击“Start”按钮，网络数据包捕获开始，同时弹出“Ethereal: Capture from ……”对话框。
以太网帧类型速查
以太网帧类型2009年12月17日星期四下午 1:52以太网帧格式目前，有四种不同格式的以太网帧在使用，它们分别是：●Ethernet II即DIX 2.0：Xerox与DEC、Intel在1982年制定的以太网标准帧格式。
Cisco名称为：ARPA。
●Ethernet 802.3 raw：Novell在1983年公布的专用以太网标准帧格式。
Cisco名称为：Novell-Ether。
●Ethernet 802.3 SAP：IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。
Cisco名称为：SAP。
●Ethernet 802.3 SNAP：IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。
Cisco名称为：SNAP。
在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图3所示。
其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。
前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
图3 以太网帧前导字符除此之外，不同格式的以太网帧的各字段定义都不相同，彼此也不兼容。
3.1 Ethernet II帧格式如图4所示，是Ethernet II类型以太网帧格式。
图4 Ethernet II帧格式Ethernet II类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。
其中前12字节分别标识出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地址。
接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x0800代表IP协议数据，16进制数0x809B代表AppleTalk协议数据，16进制数0x8138代表Novell类型协议数据等。
在不定长的数据字段后是4个字节的帧校验序列（Frame Check Sequence，FCS），采用32位CRC循环冗余校验对从"目标MAC地址"字段到"数据"字段的数据进行校验。
列出ethernet v2标准的数据帧的5个字段
列出ethernet v2标准的数据帧的5个字段Ethernet V2标准是以太网传输技术的第二个版本，它在网络通信中广泛应用。
Ethernet V2数据帧是实现数据传输的基本单位，具有特定的结构。
本文将介绍Ethernet V2数据帧的5个字段，并阐述它们的作用和意义。
1.目的地址（Destination MAC Address）：目的地址字段用于标识数据帧的接收方。
它位于数据帧的开头，长度为6字节。
发送方通过目的地址字段将数据帧发送到接收方。
接收方在接收到数据帧后，根据目的地址字段判断是否需要处理这个数据帧。
如果目的地址与接收方的MAC地址匹配，则接收方会处理这个数据帧；如果不匹配，则数据帧会被丢弃。
2.源地址（Source MAC Address）：源地址字段用于标识数据帧的发送方。
它位于数据帧的目的地址之后，长度也为6字节。
发送方通过源地址字段将自己的MAC地址附加到数据帧中，以便接收方能够识别发送方。
同时，源地址字段有助于实现数据帧的追踪和路由。
3.类型（Type）：类型字段用于指示数据帧中所携带的数据类型。
它位于源地址字段之后，长度为2字节。
类型字段的值表示数据帧中数据部分的字节顺序，常用的值为0x0806（IPV4）和0x0815（ARP）。
接收方根据类型字段值判断数据帧中携带的数据是否为己知类型，从而决定如何处理数据帧。
4.数据（Data）：数据字段是数据帧的核心部分，用于承载实际传输的数据。
数据字段的长度可变，根据数据类型和实际需求而定。
在数据传输过程中，发送方将数据加载到数据字段中，接收方收到数据帧后，根据数据字段中的数据进行处理。
数据字段长度的不固定性使得Ethernet V2标准具有较高的灵活性。
5.校验和（FCS）：校验和字段用于检测数据帧在传输过程中的错误。
它位于数据字段之后，长度为4字节。
发送方在发送数据帧前，根据数据帧的各个字段（不包括校验和字段）计算出一个校验和值，并将其附加到数据帧的末尾。
网络帧的概念
网络帧的概念网络帧是网络通信中的一个基本单位，用于在计算机网络中的不同节点之间进行数据的传输。
在数据链路层，信息被组织为一系列的数据帧，每个数据帧包含有用的数据以及与数据传输相关的控制信息。
网络帧的概念最早起源于以太网技术，但现在已经广泛应用于各种类型的计算机网络。
一个网络帧一般由帧头、数据区和帧尾三个部分组成。
帧头通常包含了一些控制信息，如源地址和目的地址，用于指示数据的发送者和接收者。
数据区是网络帧中实际携带的数据内容，可以是文本、图像、音频或其他形式的信息。
帧尾通常包含一些错误检验码，用于检测和纠正数据传输中的错误。
网络帧的作用是将数据从一个节点传输到另一个节点，保证数据的完整性和可靠性。
在数据链路层，数据被分成较小的数据帧以适应物理层的传输条件。
每个网络帧都被独立地进行传输，即使在传输过程中发生错误，也只会影响单个帧，而不会影响整个传输过程。
这种分帧传输的机制可以显著提高数据传输的效率和可靠性。
网络帧在数据通信中起到了至关重要的作用。
它们构成了网络中不同节点之间的桥梁，允许数据在节点之间流动，实现数据的交换和共享。
网络帧在局域网和广域网等各种网络环境中广泛应用，因为它们可以适应不同的网络传输条件和通信需求。
在以太网中，网络帧的最大长度是1500字节，这也是以太网帧的标准大小。
这个大小是根据以太网的传输速率和数据帧的传输效率来确定的。
较小的帧可以更快地传输，但会产生更多的开销，如帧头和帧尾的开销。
较大的帧可以减少开销，但传输时间更长，容易受到传输噪声的干扰。
网络帧的长度对网络性能有重要影响。
较短的帧可以提高网络的响应速度和传输效率，特别是在高负载情况下。
而较长的帧可以减少开销，特别是在传输大量数据时。
因此，在设计和配置网络时，需要根据具体的应用场景和网络条件来确定网络帧的长度，以获得最佳的性能和效果。
此外，网络帧还可以进行分组和重组，以适应不同的网络传输需求。
在分组时，数据被分割成多个较小的网络帧，以便在网络中进行传输。
以太网帧格式分析实验报告
以太网帧格式分析实验报告以太网帧格式分析实验报告一、实验目的本次实验旨在通过对以太网帧格式的分析，深入了解以太网的工作原理和数据传输过程，掌握以太网帧的基本结构和各个字段的含义，为今后的网络协议分析和网络编程打下坚实的基础。
二、实验原理以太网是一种局域网协议，采用广播方式进行数据传输。
在以太网中，数据传输的基本单位是帧。
以太网帧由一系列字段组成，包括前导码、帧起始定界符、目的MAC地址、源MAC地址、类型/长度、数据、帧校验序列等。
通过对这些字段的分析，可以了解以太网帧的传输过程和数据结构。
三、实验步骤1.搭建实验环境：在本次实验中，我们使用Wireshark软件捕获网络数据包，并对捕获到的以太网帧进行分析。
首先，我们需要将计算机连接到局域网中，并确保Wireshark软件已经正确安装和运行。
2.数据包捕获：打开Wireshark软件，选择正确的网络接口，开始捕获数据包。
在捕获过程中，我们可以设置过滤器，只捕获以太网帧。
3.数据分析：在捕获到数据包后，我们可以对以太网帧进行分析。
首先，我们可以查看以太网帧的基本信息，如源MAC地址、目的MAC地址、类型/长度等。
然后，我们可以深入了解各个字段的含义和作用。
4.数据统计：在数据分析的基础上，我们可以对捕获到的以太网帧进行统计和分析。
例如，我们可以统计不同类型以太网帧的数量和比例，分析网络流量的特点和规律。
5.实验总结：根据实验结果和分析，对以太网帧格式进行深入理解和掌握，总结实验经验和收获。
四、实验结果与分析在本次实验中，我们捕获了大量的以太网帧，并对这些帧进行了详细的分析。
以下是我们对实验结果的分析和总结：1.以太网帧的基本结构：以太网帧由前导码、帧起始定界符、目的MAC地址、源MAC地址、类型/长度、数据、帧校验序列等字段组成。
其中，前导码和帧起始定界符用于同步和标识帧的开始；目的MAC地址和源MAC地址分别表示接收方和发送方的MAC地址；类型/长度字段用于标识上层协议的类型或数据的长度；数据字段包含实际传输的数据；帧校验序列用于校验数据的正确性。
以太网数据帧（802.3）最大与最小长度
以太⽹数据帧（802.3）最⼤与最⼩长度以太⽹数据帧（802.3）最⼤与最⼩长度2017年03⽉20⽇ 19:40:01 Farmwang 阅读数：5370更多个⼈分类： TCP/IP以太⽹(IEEE 802.3)帧格式：1、前导码：7字节0x55,⼀串1、0间隔，⽤于信号同步2、帧起始定界符：1字节0xD5(10101011)，表⽰⼀帧开始3、DA(⽬的MAC)：6字节4、SA(源MAC)：6字节5、类型/长度：2字节，0～1500保留为长度域值，1536～65535保留为类型域值(0x0600～0xFFFF)6、数据：46～1500字节7、帧校验序列(FCS)：4字节，使⽤CRC计算从⽬的MAC到数据域这部分内容⽽得到的校验和。
据RFC894的说明，以太⽹封装IP数据包的最⼤长度是1500字节，也就是说以太⽹最⼤帧长应该是以太⽹⾸部加上1500，再加上7字节的前导同步码和1字节的帧开始定界符，具体就是：7字节前导同步吗＋1字节帧开始定界符＋6字节的⽬的MAC＋6字节的源MAC＋2字节的帧类型＋1500＋4字节的FCS。
按照上述，最⼤帧应该是1526字节，但是实际上我们抓包得到的最⼤帧是1514字节，为什么不是1526字节呢？原因是当数据帧到达⽹卡时，在物理层上⽹卡要先去掉前导同步码和帧开始定界符，然后对帧进⾏CRC检验，如果帧校验和错，就丢弃此帧。
如果校验和正确，就判断帧的⽬的硬件地址是否符合⾃⼰的接收条件（⽬的地址是⾃⼰的物理硬件地址、⼴播地址、可接收的多播硬件地址等），如果符合，就将帧交“设备驱动程序”做进⼀步处理。
这时我们的抓包软件才能抓到数据，因此，抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据，其最⼤值是6＋6＋2＋1500＝1514。
以太⽹规定，以太⽹帧数据域部分最⼩为46字节，也就是以太⽹帧最⼩是6＋6＋2＋46＋4＝64。
除去4个字节的FCS，因此，抓包时就是60字节。
以太数据帧结构
二进制 模二除法
二进制 余数
余数不够 高位 0 凑
Data
CRC
对方使用相同G(x) 一定能够整除
三、随堂练习
一、判断题
1、以太数据帧中，类型字段代表该数据帧是802.3帧还是Ethernet II帧 ( )
2、每个以太数据帧能够封装的最大网络层报文大小为1500字节
（）
二、选择题
二、以太数据帧字段
前导码:用于接收方与发送方的同步，7个字节，每个字节的值固定为0xAA。 帧起始定界符：用于标识一个以太网帧的开始，值固定为0xAB。 目的地址：存放48bit的目标MAC地址，用于局域网中交换机寻址转发。 源地址：存放48bit的源MAC地址，用于局域网中交换机学习和目标主机回复。 类型 ：用于指定报文头后所接的数据类型。包括：IPv4（0x0800）, IPv6(0x86DD), ARP(0x0806）,802.1q数据帧(0x8100) 。 数据：用于存放网络层封装的报文内容（比如：IPv4数据包、IPv6数据包、ARP报文）。 FCS（Frame Check Sequence）：通过CRC（Cyclic Redundancy Check）算法计算出 来的序列号，用来确定接收到的帧比特是否正确。
1
0
1
1
1
1x25-1 +0x24-1+1x23-1+1x22-1+1x21-1
CRC校验码位数 = 二进制值位数 - 1 二进制值（ 10111 ）与数据流做模二除法，余数即为CRC校验码
二、模二除法
使用G(x)的二进制值10111对目标数据流1010110做模二除法，求余数值
1001001
10111 1 0 1 0 1 1 0 0 0 0 0
以太网帧结构详解
以太⽹帧结构详解⽹络通信协议⼀般地，关注于逻辑数据关系的协议通常被称为上层协议，⽽关注于物理数据流的协议通常被称为低层协议。
IEEE802就是⼀套⽤来管理物理数据流在局域⽹中传输的标准，包括在局域⽹中传输物理数据的802.3以太⽹标准。
还有⼀些⽤来管理物理数据流在使⽤串⾏介质的⼴域⽹中传输的标准，如帧中继FR（FrameRelay），⾼级数据链路控制HDLC（High-LevelDataLinkControl），异步传输模式ATM（AsynchronousTransferMode）。
分层模型0OSI国际标准化组织ISO于1984年提出了OSIRM（OpenSystemInterconnectionReferenceModel，开放系统互连参考模型）。
OSI参考模型很快成为了计算机⽹络通信的基础模型。
OSI参考模型具有以下优点：简化了相关的⽹络操作；提供了不同⼚商之间的兼容性；促进了标准化⼯作；结构上进⾏了分层；易于学习和操作。
OSI参考模型各个层次的基本功能如下：物理层:在设备之间传输⽐特流，规定了电平、速度和电缆针脚。
数据链路层：将⽐特组合成字节，再将字节组合成帧，使⽤链路层地址（以太⽹使⽤MAC地址）来访问介质，并进⾏差错检测。
⽹络层：提供逻辑地址，供路由器确定路径。
传输层：提供⾯向连接或⾮⾯向连接的数据传递以及进⾏重传前的差错检测。
会话层：负责建⽴、管理和终⽌表⽰层实体之间的通信会话。
该层的通信由不同设备中的应⽤程序之间的服务请求和响应组成。
表⽰层：提供各种⽤于应⽤层数据的编码和转换功能，确保⼀个系统的应⽤层发送的数据能被另⼀个系统的应⽤层识别。
应⽤层：OSI参考模型中最靠近⽤户的⼀层，为应⽤程序提供⽹络服务。
分层模型-TCP/IPTCP/IP模型同样采⽤了分层结构，层与层相对独⽴但是相互之间也具备⾮常密切的协作关系。
TCP/IP模型将⽹络分为四层。
TCP/IP模型不关注底层物理介质，主要关注终端之间的逻辑数据流转发。
常见以太网帧结构详解
常见以太网帧结构详解以太网是一个常用的局域网技术，其数据传输是以帧的形式进行的。
以太网帧是以太网数据传输的基本单位，通过帧头、帧数据和帧尾等部分来描述有效载荷的数据。
以太网帧的结构如下：1. 帧前同步码（Preamble）：以太网帧的开始部分有7个字节的帧前同步码，其作用是为接收端提供定时的参考，帮助接收端进行帧同步。
2.帧起始界定符（SFD）：帧前同步码之后的1字节帧起始界定符为0x55，标志着以太网帧的开始。
3. 目标MAC地址（Destination MAC Address）：目标MAC地址占6个字节，表示帧的接收者的MAC地址。
4. 源MAC地址（Source MAC Address）：源MAC地址占6个字节，表示帧的发送者的MAC地址。
5. 长度/类型字段（Length/Type Field）：长度/类型字段占2个字节，当该字段的值小于等于1500时，表示以太网帧的长度；当该字段大于等于1536时，表示该字段定义了帧中的协议类型。
6. 帧数据（Data）：帧数据部分是以太网帧的有效载荷，其长度为46到1500字节，不包括帧头和帧尾。
7. 帧校验序列（Frame Check Sequence，FCS）：帧校验序列占4个字节，主要用于对帧进行错误检测，以保证数据的可靠性。
8. 帧尾（Frame Check Sequence，FCS）：帧尾占4个字节，用于标识以太网帧的结束。
以太网帧的长度为64到1518字节，其中有效载荷部分数据长度为46到1500字节，不同帧的长度可以根据网络需求进行调整。
在发送以太网帧时，发送方会在帧尾的后面添加额外的字节以保证整个帧的长度达到最低限制。
这些额外的字节即填充字节（Padding），用于使帧长达到最小限制的要求。
以上是以太网帧的常见结构，它描述了以太网帧的各个部分的作用和位置。
了解以太网帧的结构对于理解以太网的工作原理和网络通信非常重要。
实验一以太网MAC数据帧的构成
实验三以太网MAC数据帧的构成【实验目的】1.掌握以太网的封装格式2.掌握MAC地址的作用3.掌握MAC广播地址的作用【实验学时】建议2学时【实验环境配置】采用网络结构一【实验原理】一、两种不同的MAC帧格式常用的以太网MAC帧格式有两种标准，一种是DIX Ethernet V2标准；另一种是IEEE 的802.3标准。
目前MAC帧最常用的是以太网V2的格式。
下图画出了两种不同的MAC 帧格式。
二、MAC层的硬件地址1.在局域网中，硬件地址又称物理地址或MAC地址，它是数据帧在MAC层传输的一个非常重要的标识符。
2.网卡从网络上收到一个MAC 帧后，首先检查其MAC 地址，如果是发往本站的帧就收下；否则就将此帧丢弃。
这里“发往本站的帧”包括以下三种帧：●单播(unicast)帧（一对一），即一个站点发送给另一个站点的帧。
●广播(broadcast)帧（一对全体），即发送给所有站点的帧(全1地址)。
●多播(multicast)帧（一对多），即发送给一部分站点的帧。
【实验步骤】按照拓扑结构图连接网络，使用拓扑验证检查连接的正确性。
练习一：领略真实的MAC帧本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。
现仅以主机A和B为例，说明实验步骤。
1.进入Packet Tracer仿真模式，设置事件过滤条件（提取ICMP协议）。
2.主机A ping主机B；在事件列表中查看捕获的数据包，分析MAC帧格式。
练习二：理解MAC地址的作用1.设置事件过滤条件（提取ICMP协议）。
2.主机A ping 主机C。
3.逐步观察数据包的传递过程，在捕获的数据中查看主机B、C、D、E、F是否收到源MAC地址为A的数据帧？如果收到分析该帧内容。
记录实验结果:练习三：理解MAC广播帧1.清除所有主机的MAC地址映射表（arp -d）。
2.设置事件过滤条件（提取ARP协议）。
3.主机A ping 主机C。
4.在捕获的数据中查看主机B、C、D、E、F是否收到源MAC地址为A的数据帧？如果收到分析该帧内容。
以太网芯片的工作原理
以太网芯片的工作原理以太网芯片是计算机网络设备中的重要组成部分，负责将数据包传输到以太网上。
它的工作原理涉及到以下几个方面：1.数据编码：以太网将每个数据包划分为多个帧，每个帧由一系列比特组成。
以太网芯片会将数据从计算机的处理器传送到物理介质上，并对数据进行编码处理。
编码和解码过程使用的是物理层规范，如 Manchester 编码或4B/5B编码等。
2.数据传输：以太网芯片会将编码后的数据通过物理介质传输。
物理介质可以是铜缆、光纤或无线电波等。
传输过程中，以太网芯片会按照以太网协议的规范将数据帧发送出去。
发送过程中，会使用载波侦听多路访问（CSMA/CD）技术来协调多个设备之间的访问冲突和碰撞。
3.数据接收：当以太网芯片接收到一个数据帧时，它会进行数据的提取和解码。
首先，芯片会检查数据帧的前导码，并与预设的前导码进行比较，用于同步数据的接收。
之后，芯片会将数据进行解码，还原成原始的比特序列。
4.地址识别：每个以太网芯片都有一个唯一的物理地址，称为MAC 地址。
芯片在接收到数据帧后，会提取出帧头中的目标地址和源地址进行比较，以确定数据是否是发送给本机的。
如果目标地址与本机的 MAC 地址匹配，芯片将接受数据；否则，将忽略数据。
5.数据处理：一旦数据被接受，以太网芯片将数据传输到计算机的内存中，供处理器或操作系统使用。
这些数据可以被上层协议处理，如传输层协议 TCP 或 UDP。
总结起来，以太网芯片的工作原理可以概括为：数据编码、数据传输、数据接收、地址识别和数据处理。
通过这些步骤，以太网芯片实现了快速、可靠的数据传输和通信。
数据链路层技术中的数据帧结构解析
在计算机网络中，数据链路层是实现可靠数据传输的关键层级之一。
数据链路层技术是确保数据在物理链路上正确传输的重要手段。
而数据帧作为数据链路层的基本传输单位，其结构的解析对于理解数据链路层技术至关重要。
数据帧是在数据链路层进行数据传输时的封装单位。
它是由首部（Header）、数据（Data）和尾部（Trailer）组成的。
首部包含了控制信息，用于识别帧的起始和结束，以及用于进行差错检测和纠正的冗余校验码等。
数据部分则是实际要传输的信息。
尾部通常包含差错检测的校验和。
在数据帧结构中，首部起着关键的作用。
首部中的控制信息包括目的地址、源地址、帧类型等，用于确保数据被正确地发送和接收。
目的地址指示接收方的身份，源地址指示发送方的身份。
帧类型则指示数据链路层中的协议类型，例如以太网、令牌环等。
另一个重要的内容是差错检测和纠正机制。
差错检测是为了保证数据传输的可靠性，而差错纠正则是在检测到错误时进行纠正，以确保传输的完整性。
差错检测常用的方法有循环冗余校验（CRC），而差错纠正则是利用校验位进行纠正。
这些机制的引入使得数据链路层的传输更加可靠。
数据帧中的尾部通常包含了校验和，用于差错检测。
校验和是通过对数据帧中的每个位进行求和得到的。
发送方在发送数据帧时，会将校验和附加在尾部。
接收方在接收到数据帧后，会再次计算校验和，与接收到的校验和进行比较。
如果两者相等，则说明数据帧的传输没有发生错误。
如果不相等，则说明数据帧中存在错误，需要进行差错纠正。
此外，数据帧结构的解析还涉及到帧的起始和结束标记。
在以太网中，数据帧的起始标记是帧前导码，由连续的10个0构成。
结束标记是帧尾定界符，由连续的11个1构成。
起始和结束标记的引入是为了帧同步，保证接收方能够准确地识别帧的开始和结束位置。
总结起来，数据链路层技术中的数据帧结构是确保数据可靠传输的重要手段。
数据帧由首部、数据和尾部组成，首部包含了控制信息，用于识别帧的起始和结束，以及进行差错检测和纠正。
详述以太网概述及以太网帧格式
以太网概述及以太网帧格式很多人将局域网（Local Area Network，LAN）和以太网（Ethernet）混为一谈，这个误解大概是因为和其他局域网技术比较起来，以太网技术使用得是如此普遍、发展得是如此地迅速，以至于人们将"以太网"当作了"局域网"的代名词。
本节将讨论"局域网"和"以太网"二者之间的关系以及相关的一些基础知识。
1以太网概述1973年，施乐公司（Xerox）开发出了一个设备互连技术并将这项技术命名为"以太网（Ethernet）"。
Ethernet采用了总线竞争式的介质访问方法（起源于夏威夷大学在60年代研制的ALOHA网络），它的问世是局城网发展史上的一个重要里程碑。
1979年，Xerox与DEC、Intel共同起草了一份10 Mbps以太网物理层和数据链路层的规范，称为DIX（Digital、Intel、Xerox）规范-DIX 1.0。
1980年2月（美国）电气电子工程师学会（IEEE）成立了专门负责制定局域网络标准的IEEE 802委员会。
该委员会开始研究一系列局域网（LAN）和城域网（MAN）标准，这些标准统称为IEEE 802标准。
其中，IEEE 802.3对于基于总线型的局域网进行了规定（实际上IEEE 802.3标准的制定过程中参考、借鉴了很多已经实现的以太网技术）。
1982年，DIX修改并发布了自己的以太网新标准：DIX 2.0。
1983年，Novell根据初步形成的IEEE 802.3规范发布了Novell专用的以太网帧格式，常被称为802.3 原始帧格式（802.3 raw）。
1984-1985年，IEEE 802委员会公布了五项标准IEEE 802.1～IEEE 802.5。
其中，公布了两种802.3帧格式，即802.3 SAP和802.3 SNAP。
后来，IEEE 802标准被国际标准化组织ISO修订并作为国际标准，称为ISO 8802。
实验六 以太网数据帧的构成
实验六以太网数据帧的构成【实验目的】1. 掌握以太网帧的构成，了解各个字段的含义；2. 能够识别不同的MAC地址并理解MAC地址的作用；3. 掌握网络协议分析器的基本使用方法；4. 掌握协议仿真编辑器的基本使用方法。
【实验类型】验证性实验【实验内容】1. 学习网络协议分析软件Wireshark；2. 学会分析以太网帧的MAC首部和LLC-PDU的内容；3. 理解MAC地址的作用；4. 理解MAC首部中的LLC-PDU长度/类型字段的功能。
【技术原理】局域网（LAN）是在一个小的范围内，将分散的独立计算机系统互联起来，实现资源的共享和数据通信。
局域网的技术要素包括了体系结构和标准、传输媒体、拓扑结构、数据编码、媒体访问控制和逻辑链路控制等，其中主要的技术是传输媒体、拓扑结构和媒体访问控制方法。
局域网的主要的特点是：地理分布范围小、数据传输速率高、误码率低和协议简单等。
1、三个主要技术：（1）传输媒体：双绞线、同轴电缆、光缆、无线。
（2）拓扑结构：总线型拓扑、星型拓扑和环型拓扑。
（3）媒体访问控制方法：载波监听多路访问/冲突检测（CSMA/CD）技术。
2、IEEE 802标准的局域网参考模型：IEEE 802参考模型包括了OSI/RM最低两层（物理层和数据链路层）的功能，OSI/RM的数据链路层功能，在局域网参考模型中被分成媒体访问控制MAC （Medium Access Control）和逻辑链路控制LLC（Logical Link Control）两个子层。
由于局域网采用的媒体有多种，对应的媒体访问控制方法也有多种，为了使数据帧的传送独立于所采用的物理媒体和媒体访问控制方法，IEEE 802 标准特意把 LLC 独立出来形成单独子层，使LLC子层与媒体无关，仅让MAC子层依赖于物理媒体和媒体访问控制方法。
LLC子层中规定了无确认无连接、有确认无连接和面向连接三种类型的链路服务。
媒体访问控制技术是以太网技术的核心。
以太网帧格式分析实验报告
以太网帧格式分析实验报告【摘要】本实验主要对以太网帧格式进行了详细分析和实验验证。
首先，我们了解了以太网帧的基本概念和结构，并学习了以太网帧在网络中的传输过程。
然后，我们通过Wireshark工具对以太网帧进行捕获和分析，并对实验结果进行了解读。
最后，我们总结了实验过程中遇到的问题和经验教训，并对以太网帧格式进行了简要评价。
【关键词】以太网帧格式，Wireshark，捕获，分析一、引言以太网是目前最常用的局域网传输技术，而以太网帧则是以太网传输过程中的基本单位。
以太网帧格式的正确理解对于网络工程师来说非常重要。
本实验的目的是通过对以太网帧格式的分析和实验验证，加深对以太网帧的理解和应用能力。
二、以太网帧结构以太网帧是由头部（header）、数据（data）和尾部（trailer）三部分组成的。
头部包含了目的MAC地址、源MAC地址、帧类型等信息；数据部分是要传输的数据内容；尾部则包括了帧校验序列等信息。
三、以太网帧的传输过程以太网帧的传输是通过物理层和数据链路层进行的。
当数据从网络层传输到数据链路层时，会被封装成以太网帧的格式。
然后，以太网帧通过物理层的传输介质（如电缆）进行传输。
接收端收到以太网帧后，会解析帧头部来获取目的MAC地址，并将帧传输到上层。
四、Wireshark工具的使用Wireshark是一个常用的网络抓包工具，可以捕获网络中的数据包，并对数据包进行分析。
在本实验中，我们使用Wireshark来捕获和分析以太网帧。
五、实验步骤与结果1. 打开Wireshark并选择网络接口；2. 开始启动网络通信，在Wireshark中捕获数据包；3.分析捕获到的数据包，查看其中的以太网帧信息，如目的MAC地址、源MAC地址、帧类型等。
通过实验，我们成功捕获了多个以太网帧，并对其进行了分析。
我们发现，捕获到的以太网帧中的帧头部包含了各种重要信息，如源MAC地址、目的MAC地址、帧类型等。
这些信息对于实现正确的数据传输非常重要。
以太网帧格式
以太网帧格式详解Etherne II报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4 报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。
报头提供接收器同步和帧定界服务。
目标地址：6个字节，单播、多播或者广播。
单播地址也叫个人、物理、硬件或MAC地址。
广播地址全为1，0xFF FF FF FF。
源地址：6个字节。
指出发送节点的单点广播地址。
以太网类型：2个字节，用来指出以太网帧内所含的上层协议。
即帧格式的协议标识符。
对于IP报文来说，该字段值是0x0800。
对于ARP信息来说，以太类型字段的值是0x0806。
有效负载：由一个上层协议的协议数据单元PDU构成。
可以发送的最大有效负载是1500字节。
由于以太网的冲突检测特性，有效负载至少是46个字节。
如果上层协议数据单元长度少于46个字节，必须增补到46个字节。
帧检验序列：4个字节。
验证比特完整性。
IEEE 802.3根据IEEE802.2 和802.3标准创建的，由一个IEEE802.3报头和报尾以及一个802.2LLC报头组成。
报头7 起始限定符1 目标地址6（2）源地址6（2）长度2 DSAP1 SSAP1 控件2 有效负载3 帧检验序列4－－－－－－－－－－－802.3报头－－－－－－－－－－－－－－§－－－802.2报头－－－－§ §－802.3报尾－§IEEE802.3报头和报尾报头：7个字节，同步接收站。
位序列10101010起始限定符：1个字节，帧开始位置的位序列10101011。
报头＋起始限定符＝Ethernet II的报头目标地址：同Ethernet II。
也可以为2个字节，很少用。
源地址：同Ethernet II。
也可以为2个字节，很少用。
长度：2个字节。
帧检验序列：4个字节。
IEEE802.2 LLC报头DSAP：1个字节，指出帧的目标节点的上层协议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机与通信工程学院实验报告
1、打开协议仿真编辑器，选择“工具”菜单中的“命令行”，出现命令提示符后输入：
C:>ipconfig/all
2、观察运行结果，获得本机的主机名及以太网地址。
3、在地址本中找到本机的相关信息
练习二：编辑LLC信息帧并发送
1、打开协议仿真编辑器，在工具栏选择“新建”，建立一个以太网帧（也可以利用协议仿真编辑器打
开时默认建立的以太网帧进行编辑）；此时在协议仿真编辑器的各部分会显示出该新帧的信息。
⑴多帧编辑器中显示：新帧的序号（为1）、概要信息；
⑵协议树中显示以太网MAC层协议；
⑶单帧编辑器中显示新帧各字段的默认值；
⑷十六进制对照表中显示新帧对应的十六进制信息；
2、编辑以太网帧
在单帧编辑器中编辑该帧，见图1-4；具体步骤为：
图4 单帧编辑器中以太网帧示意图
⑴填写“目的MAC地址”字段；
方法一：手工填写。
方法二：选择地址本某主机的MAC地址，双击自动添加。
⑵填写“源MAC地址”字段，方法同上；
注意：仿真编辑器可以仿真本机发送的MAC帧，也可以仿真另一台主机发送MAC帧，所以，源MAC 地址字段可以填写本机MAC地址，也可以填写其他主机的MAC地址。
但要注意协议分析器显示过滤器的设置，否则会捕获不到数据包。
⑶填写“类型或长度”字段：可以填写0X0043；同时在LLC的DATA中填写0X0040个数据；例如：
在LLC的DATA中添入:
AAAAAAAAAAAAAAAABBBBBBBBBBBBBBBBCCCCCCCCCCCCCCCCDDDDDDDDDDDDDDDD；
注意：填写的类型或长度字段为十六进制数，填写的数值应等于LLC层首部与数据字段的长度和。
⑷协议树中会显示LLC；其中的SSAP和DSAP是源和目的访问点，可以不变，采用仿真器给定的数值。
⑸修改LLC的控制字段，最低位为零，表示信息帧。
3、单帧编辑器与十六进制对照表是联动的，观察十六进制对照表中该帧的信息；
实验中任务实验结果：
仿真编辑器端
练习一：运行ipconfig命令
练习二：编辑LLC信息帧并发送
练习三：编辑并发送帧序列。