1、實(shí)驗(yàn)以太網(wǎng)的協(xié)議分析實(shí)驗(yàn)?zāi)康?.學(xué)會使用協(xié)議分析軟件捕獲以太網(wǎng)的幀2.了解以太網(wǎng)幀的格式3.通過改變以太網(wǎng)幀的目的MAC地址,判斷局域網(wǎng)內(nèi)通信的本質(zhì)。實(shí)驗(yàn)環(huán)境兩臺PC,以太網(wǎng)交換機(jī)一臺。實(shí)驗(yàn)拓?fù)淙鐖D所示: 實(shí)驗(yàn)原理以太網(wǎng)II 幀的格式如圖所示。1前導(dǎo)符包括:·前同步碼:7個字節(jié)10101010(用于收發(fā)雙方的同步。·幀定界符:1個字節(jié)10101011(用于確定幀的開始,本質(zhì)上是為了界定前導(dǎo)符和幀。2MAC地址:目的MAC地址:接收方的MAC地址,48位。源MAC地址:發(fā)送方的MAC地址,48位。3類型字段:用于以太網(wǎng)上層用到的協(xié)議的標(biāo)識,接收方網(wǎng)卡根據(jù)類型字段的值確定處理完

2、幀的首部和尾部之后該交給哪個協(xié)議處理。4數(shù)據(jù):數(shù)據(jù)最大值1500B是以太網(wǎng)的默認(rèn)MTU.數(shù)據(jù)最小值46B是保證以太網(wǎng)的最短幀長為64B,傳統(tǒng)的10Mb/s以太網(wǎng)規(guī)定最長的端到端距離為2.5km,據(jù)此計算端到端的往返時延即爭用期為51.2us,如果出現(xiàn)碰撞,發(fā)送站發(fā)送的數(shù)據(jù)一定小于107*0.0512=512000bit即64Byte,為了確保接收端不會接收碰撞幀,規(guī)定以太網(wǎng)實(shí)際傳輸?shù)淖疃處L為64Byte,如果接收方收到小于64Byte的幀,就認(rèn)定其為碰撞幀。5FCS:幀檢驗(yàn)序列:用于幀的查錯檢測,以太網(wǎng)實(shí)際上就是CRC冗余檢驗(yàn)碼。實(shí)驗(yàn)步驟1.使用Ping命令捕獲數(shù)據(jù)包,如圖所示: 2.分析捕

3、獲的數(shù)據(jù)包:字段值說明前導(dǎo)碼捕獲中未顯示。此字段包含同步比特,由網(wǎng)卡硬件處理。目的地址ff:ff:ff:ff:ff:ff 全1的地址為硬件廣播地址。源地址00:16:76:ac:a7:6a 幀的第2 層地址。每個地址的長度都是48 位或6 個字節(jié),表示為12 個十六進(jìn)制數(shù)字:0-9、A-F。常用格式為12:34:56:78:9A:BC。前六個十六進(jìn)制數(shù)字表示網(wǎng)卡(NIC 的制造商。最后六個十六進(jìn)制數(shù)字ac:a7:6a 是網(wǎng)卡的序列號。目的地址可能是全部為1 的廣播地址,也可能是單播地址。源地址始終是單播地址。幀類型0x0806對于以太網(wǎng)II 幀,此字段包含用來在數(shù)據(jù)字段中表示上層協(xié)議類型的十六進(jìn)制值。以太網(wǎng)II支持多個上層協(xié)議。兩種常用的幀類型為:值說明0x0800 IPv4 協(xié)議0x0806 地址解析協(xié)議(ARP數(shù)據(jù)ARP 包含封裝的上層協(xié)議。數(shù)據(jù)字段在46 1500個字節(jié)之間。FCS捕獲中未顯示幀校驗(yàn)