《以太网帧的构成.docx》由会员分享,可在线阅读,更多相关《以太网帧的构成.docx(12页珍藏版)》请在三一办公上搜索。
1、实验一以太网帧的构成一. 实验目的1. 掌握以太网的报文格式2. 掌握MAC地址的作用3. 掌握MAC广播地址的作用4. 掌握LLC帧报文格式5. 掌握仿真编辑器和协议分析器的使用方法二. 实验原理:1、两种不同的MAC帧格式常用的以太网MAC帧格式有两种标准,一种是DIX Ethernet V2标准;另一 种是IEEE的802.3标准。目前MAC帧最常用的是以太网V2的格式。2、MAC层的硬件地址1. 在局域网中,硬件地址又称物理地址或MAC地址,它是数据帧在MAC层传 输的一个非常重要的标识符。2. 网卡从网络上收到一个MAC帧后,首先检查其MAC地址,如果是发往本 站的帧就收下;否则就将
2、此帧丢弃。这里“发往本站的帧”包括以下三种 帧:单播(unicast )帧(一对一),即一个站点发送给另一个站点的帧。广播(broadcast )帧(一对全体),即发送给所有站点的帧(全1地址)。 多播(multicast)帧(一对多),即发送给一部分站点的帧。三. 实验内容:练习二:编辑并发送MAC广播帧实验操作步骤:一、试验网络拓扑验证1. 验证结果E、F无法连接,故只对ABCD进行实验仿真编辑器。2. 主机D启动仿真编辑器。3. 主机D编辑一个MAC帧:目的 MAC 地址:FFFFFF-FFFFFFO源MAC地址:主机D的MAC地址。协议类型或数据长度:0x0601。数据字段:编辑长度在
3、46-1500字节之间的数据。4. 主机A、B、C启动协议分析器,打开捕获窗口进行数据捕获并设置过滤条 件(源MAC地址为主机D的MAC地址)。4.主机D发送已编辑好的数据帧。.P-1P .憧| 1UMP 也 I LP .憧| UUP日 Eth: 00219T-1D6E35 = FFFFFF-FFFFFF目的MAC地址FFFFFF-FFFFFF源MAC地址00219T-1D6E35协议类型或数据长度0601:*:*:*: IJsei- Data :*:*:*:日自定夏数据数据藐计信息+s ymb个 个9460。O数间节败帧时宇失送送送送数据类型:十六进制数据长度为6字节00000000:000
4、00010:00000020:00000030:! . . 115 - . lie llo i am 3-D caii u receive give me u reply目的地址描述:为日个字节,标记了数据帧下一个站点的物理地址5. 主机A、B、C、上停止捕获数据,察看捕获到的数据中是否含有主机D所 发送的数据帧。主机ABC捕捉图-|g|x|00000000:FFFFFFFFFFFF002197ID6E3506016865yyyyyy.!.n5.he00000010:6C6C6F206920616D20332D442063616ELio i am 3-D can00000020:2075207
5、2656365697665206769766520u receive give00000030: 6D 65 20 75 20 72 65 70 6C 79 00 00me u reply.ping 172.16.0.33Pinging 172.16.0.33 with 32 bytes of data:ReplyReplyReplyReplyf rom f rom f ron f ron1?2.16.0.33: bytes=321?2.16.0.33: bytes=321?2.16.0.33: bytes=32172.16.0.33: bytes=32t imelms t imelms t
6、inelns t inelnsTTL=128TTL=128TTL=128TTL=128Pintf stat ist ics for 172.16.0.33:Packets: Sent = 4, Receiued = 4, Lost fippioximate round trip times in milli-seconds:Min imum = 0ms, Maximum = 0ms, Auerage = 0ms=0 ,C: XDocuments and Sett ingsSfldmin is t rat or C捕捉练习四:理解MAC地址的作用1. 主机A、B启动协议分析器,打开捕获窗口进行数
7、据捕获并设置过滤条件(源MAC地址为主机D的MAC地址)。2. 主机D ping主机C。3. 主机A、B上停止捕获数据,在捕获的数据中查找主机D所发送的数据帧, 并分析该帧内容。D ping C C 的 IP 地址为:172.16.0.33.结果C收到A、B不能收到记录实验结果:本机MAC地址源MAC地址目的MAC地址是否收到,为什么主机A002197-1D811D002197-1D6E35002197-1CE2E1否,主机A与主机B共享一个模块,主 机C与主机D共享 一个模块,故A不能 共享C、D模块主机B002197-1C2C48002197-1D6E35002197-1CE2E1否,同上
8、主机D发送C:Documents and SettingsMldministratorping 172.16.0.33Pinging 172.16.0.33 with 32 bytes of data:Hardware error.Hardware error.Repli/ from 172.16.0.33: bytes =32 t imelms TTL=128Repli/ from 172.16.0.33: bytes =32 t imelms TTL=128Ping statistics for 172.16.0.33:Packets: Sent = 4, Receiued = 2, Lo
9、st = 2 , Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, fiuerage = 0msC 二 SPucuiiEnts and Sett ingsfldmin istratD。.主机C捕捉序号源地址|目的地址撞要帔长度时间|时间间隔 |日0002197-1D6E35172.16.0.34002197-1CE2E1172.16.0.33ICHP Echo Request7411:18:23.76081日1002197-1CE2E1172.16.0.33002197-1D6E35172.1
10、6.0.34ICMP Echo Reply7411:18:23.760840.0000300日200219 7-1D 6E3.5172.16.0.34002197-1CE2E1172.16.0.33I CMP E cho Re que s t-7411:18:24.74654 0.9856980日3002197-1CE2E1 172.16.0.33002197-1D6E35172.16.0.34ICMP Echo Reply7411:18:24. 74657 0.0000270日4002197-1D6E35172.16.0.34002197-1CE2E1 172.16.0.33I CMP Ec
11、ho Rei-ies t-7411:18:25.74653 0.9999630日5002197-1CE2E1172.16.0.33002197-1D6E35172.16.0.34ICMP Echo Reply7411:18:25.74655 0.0000200日600219 7-1D 6E3.5 172.16.0.34002197-1CE2E1172.16.0.33I CMP E cho Re que s t-7411:18:26.74652 0.9999760日7002197-1CE2E1172.16.0.33002197-1D6E35172.16.D.34ICMP Echo Reply74
12、11:18:26.746540.0000170QEthernetQfiUC Hes+irL:i+iorL = E21 日TTCEZE1 Uni cast adlessQMAC S.E + her + e -Ethernet-(BB|IPv4 internetQi?-Q) Ver s i on andQVersiIL匚|Header length = 20 (field value = 5)Cj Di ffeienti ated servi ceDifferentiated Service CodePoint(DSCP) = 000000.Explicit Congestion Transpor
13、t(ECT) = 0.(Congestion Experienced(CE) =0匚 Total 1 ength = 60EZIdentifi cation = 296-Oj Flags arid. Fragment offsetJUnused = 0(CDon t fragment = . 0JZMore fragments = . . 0屋J Fragment offset = 0 (fi eld value = 0)QTime to live = 128CjNext protocol = 1 ICMP ProtocolHeader Checksum = E135 (correct)172
14、. 16. 0.34ss = 172. IB. 0.33:Quree = UU21y7-lH6E35 Uni cast adiiressLength = 0800 IF FrotoeolPi o t o c ol ver s i on 4 JHe:adei 1 engthon. = 4Q ICMPOOOOOOOO:0021971CE2El002197ID6E35080045 0OOOOOO1O:003 C012S0 0008001El3.5AC10002 2AC1000000020:002108003 A5C0400OF0061626364656600000030:6768696A6B6C6D
15、6E6F70717273747-57600000040:77616263646-566676869.a5I. .,FI.:. alncdefghijklronopqrstuvwakicdefghiI 会话芬秆协设解析/捕获状态:启动 当前流量:Obps|冲区大小:了面捕获帧数:主机 A捕捉图,不能收到55网锄议E-主机B捕捉不到.五、实验总结与心得:通过本次实验,我们了解了以太网的报文格式、MAC地址的作用、MAC广播地址的作用、LLC帧报文格式以及仿真编辑器、协议分析器的使用方法。本次 试验主要是研究计算机MAC地址,通过实验我们明白,计算机不只有IP地址,还有一 个固化适配器中的硬件地址,某种意义上它能起到ip地址在网络中类似的作用。