一、实验名称 分析数据链路层帧结构
二、实验目的：
1. 掌握使用Wireshark分析俘获的踪迹文件的基本技能；
2. 深刻理解Ethernet帧结构。
3. 深刻理解IEEE 802.11帧结构。（可选）
4. 掌握帧结构中每一字段的值和它的含义。
三、实验内容和要求
1. 分析俘获的踪迹文件的Ethernet帧结构；
2. 分析IEEE 802.11帧结构。（可选）
四、实验环境
1：运行网络模拟器软件的Windows 10 操作系统PC机
2：去CISCO官网下载Wireshark软件以及使用它进行抓包然后对抓包结果进行分析
3：PC 具有以太网卡一块，通过双绞线与网络相连；或者具有适合的踪迹文件
五、操作方法与实验步骤
以太帧的相关知识。
IEEE 802.3以太帧结构
### 知识点生成
#### 实验概述
本次实验旨在深入理解数据链路层的帧结构，特别是Ethernet帧和IEEE 802.11帧（可选）。实验通过使用Wireshark工具来分析捕获的数据包，让学生掌握基本的分析技巧，并能够详细解读帧中的各个字段。
#### Wireshark软件简介
Wireshark是一款开源的网络封包分析软件，它可以在多个操作系统上运行，包括Windows、Linux等。Wireshark的主要功能包括捕获网络数据包、解析协议并以易于理解的方式显示出来。它是学习网络协议、调试网络问题的强大工具之一。
#### Ethernet帧结构详解
Ethernet帧由以下几个部分组成：
1. **前导码(Preamble)**：由56位的10101010…101010序列组成，用于接收同步。
2. **起始帧界定符(SFD)**：标志帧的开始，通常为一个字节(01010101)。
3. **目的地址(Destination Address)**：由6个字节组成，表示帧的目的地址。
4. **源地址(Source Address)**：同样由6个字节组成，表示帧的源地址。
5. **类型/长度(Type/Length)**：该字段指示了接下来的数据属于何种类型或长度是多少。
6. **数据(Data)**：可变长度的数据字段，最长可达1500字节。
7. **填充(FCS)**：如果数据不足46字节，则通过填充字段来达到最小长度。
8. **帧校验序列(FCS)**：由4个字节组成，用于错误检测。
**示例分析**：在实验中，选取第10号帧进行分析，发现其源MAC地址为`2c:db:07:7a:f8:5f`，目的MAC地址为`01:00:5e:00:00:fb`；以太类型字段中值为`0x0800`，这表明该帧封装了IP数据报。此外，MAC地址分配的相关信息也得以展现。
#### IEEE 802.11帧结构（可选）
IEEE 802.11帧结构主要用于无线局域网(WLAN)，它包含以下几个主要部分：
1. **前导码(Preamble)**：类似于Ethernet帧中的前导码，用于接收同步。
2. **信号字段(Signal Field)**：包含帧长度等信息。
3. **MAC头部(MAC Header)**：包括地址字段、序号控制等信息。
4. **数据字段(Data Field)**：携带实际传输的数据。
5. **FCS字段(FCS)**：用于错误检测。
**注意**：对于IEEE 802.11帧的分析，实验要求是可选的。如果需要深入了解，可以通过Wireshark对无线数据包进行捕捉，并分析其结构。
#### 实验步骤与方法
1. **安装与配置**：首先确保在Windows 10操作系统上安装了Wireshark软件，并连接到网络。
2. **捕获数据包**：打开Wireshark，点击“捕获”->“选项”，选择合适的网络接口进行数据包捕获。
3. **分析数据包**：选择一个数据包进行详细分析，重点关注Ethernet帧和IEEE 802.11帧（如果有的话）中的各个字段。
4. **记录结果**：记录下关键信息，比如MAC地址、以太类型等，并尝试理解它们的含义。
#### 实验心得与收获
1. **软件使用**：通过本次实验，学生可以熟练掌握Wireshark软件的基本使用方法。
2. **理论与实践结合**：理论知识与实际操作相结合，加深了对Ethernet帧结构的理解。
3. **问题解决能力**：实验过程中遇到的问题需要通过查阅资料、询问同学或老师等方式解决，提高了问题解决的能力。
4. **未来学习基础**：了解了MAC地址的实际应用，对后续的学习有着重要的意义。
通过这次实验，不仅可以提高学生使用Wireshark的能力，还能深入理解数据链路层帧结构的关键概念，为后续更高级别的网络学习打下坚实的基础。
- 1
- 2
- 3
前往页