1、實驗一 以太網(wǎng)鏈路層幀格式分析實驗?zāi)康?1、分析 Ethernet V2 標準規(guī)定的 MAC 層幀結(jié)構(gòu)，了解 IEEE802.3 標準規(guī)定的 MAC 層幀結(jié)構(gòu)和 TCP/IP 的主要協(xié)議和協(xié)議的層次結(jié)構(gòu)；2、掌握網(wǎng)絡(luò)協(xié)議分析軟件的基本使用方法；3、掌握網(wǎng)絡(luò)協(xié)議編輯軟件的基本使用方法。 實驗學(xué)時3學(xué)時實驗類型驗證型實驗內(nèi)容1、學(xué)習(xí)網(wǎng)絡(luò)協(xié)議編輯軟件的各組成部分及其功能；2、學(xué)習(xí)網(wǎng)絡(luò)協(xié)議分析軟件的各組成部分及其功能；3、學(xué)會使用網(wǎng)絡(luò)協(xié)議編輯軟件編輯以太網(wǎng)數(shù)據(jù)包；4、理解MAC地址的作用；5、理解MAC首部中的LLCPDU 長度/類型字段的功能；6、學(xué)會觀察并分析地址本中的MAC地址。實驗流程實驗環(huán)境

2、局域網(wǎng)環(huán)境，1臺PC機。實驗原理詳見計算機網(wǎng)絡(luò)教材（P79和P92）或相關(guān)書籍，然后進行說明闡述實驗步驟步驟1：運行ipconfig命令1、在Windows的命令提示符界面中輸入命令：ipconfig /all，會顯示本機的網(wǎng)絡(luò)信息：2、觀察運行結(jié)果，獲得本機的以太網(wǎng)地址。步驟2：編輯LLC信息幀并發(fā)送1、在主機A，打開協(xié)議編輯軟件，在工具欄選擇“添加”，會彈出“協(xié)議模版”的對話框，如圖所示，在“選擇生成的網(wǎng)絡(luò)包”下拉列表中選擇“LLC協(xié)議模版”，建立一個LLC幀；添加一個數(shù)據(jù)包2、在“協(xié)議模版”對話框中點擊“確定”按鈕后，會出現(xiàn)新建立的數(shù)據(jù)幀，此時在協(xié)議編輯軟件的各部分會顯示出該幀的信息。如

3、圖所示：新建的LLC幀數(shù)據(jù)包列表區(qū)中顯示：新幀的序號(為0)、概要信息；協(xié)議樹中顯示以太網(wǎng)MAC層協(xié)議；數(shù)據(jù)包編輯區(qū)中顯示新幀各字段的默認值；十六進制顯示區(qū)中顯示新幀對應(yīng)的十六進制信息。3、編輯LLC幀在數(shù)據(jù)包編輯區(qū)中編輯該幀；具體步驟為：編輯LLC幀填寫“目的物理地址”字段；方法一：手工填寫。方法二：選擇”地址本”中主機B的IP地址，確定后即可填入主機B的MAC地址；填寫“源物理地址”字段，方法同上，此處為了提示這是一個在協(xié)議編輯軟件中編輯的幀，填入一個不存在的源物理地址；注意：協(xié)議編輯軟件可以編輯本機發(fā)送的MAC幀，也可以編輯另一臺主機發(fā)送MAC幀，所以，源物理地址字段可以填寫本機MAC地

4、址，也可以填寫其他主機的物理地址。但要注意網(wǎng)絡(luò)協(xié)議分析軟件中過濾器的設(shè)置，否則會捕獲不到數(shù)據(jù)包。協(xié)議樹中會顯示LLC；其中的目標服務(wù)訪問點和源服務(wù)訪問點，可以不變。LLC的控制字段內(nèi)容不需改變，因此最低位為零（傳輸時的第一位），表示信息幀。發(fā)送數(shù)據(jù)包4、數(shù)據(jù)包編輯區(qū)與十六進制顯示區(qū)是聯(lián)動的，選中數(shù)據(jù)包編輯區(qū)中的某一字段，該字段對應(yīng)的十六進制值會相應(yīng)地改變顏色，觀察十六進制顯示區(qū)中該幀的信息。 5、點擊工具欄或菜單欄中的“發(fā)送”，在彈出的“發(fā)送數(shù)據(jù)包”對話框上選中“循環(huán)發(fā)送”，填入發(fā)送次數(shù)，選擇“開始”按鈕，即可按照預(yù)定的數(shù)目發(fā)送該幀。在本例中，選擇發(fā)送10次，如上圖所示。6、在主機B的網(wǎng)絡(luò)協(xié)議

5、分析軟件一端，點擊工具欄內(nèi)的“開始”按鈕，對數(shù)據(jù)幀進行捕獲，按“結(jié)束”按鈕停止捕獲。捕獲到的數(shù)據(jù)幀會顯示在頁面中，可以選擇兩種視圖對捕獲到的數(shù)據(jù)幀進行分析，會話視圖和協(xié)議視圖，如圖所示的會話視圖可以清楚的看到捕獲數(shù)據(jù)包的分類統(tǒng)計結(jié)果：捕獲數(shù)據(jù)包會話視圖從中可以看出，剛才編輯發(fā)送的10個數(shù)據(jù)幀已經(jīng)全部被捕獲到了。該數(shù)據(jù)幀的源MAC地址是：00-11-11-22-22-22（即主機A），目的MAC地址是00-15-58-2f-7e-7e（即主機B），數(shù)據(jù)幀總長度21字節(jié)，包括14字節(jié)的以太網(wǎng)幀頭，3字節(jié)的LLC首部。LLC首部中，目標服務(wù)訪問點和源服務(wù)訪問點，以及控制字段的值均為0。協(xié)議視圖中，則

6、可以方便的看到數(shù)據(jù)幀內(nèi)詳細的十六進制數(shù)據(jù)內(nèi)容。步驟3：編輯LLC監(jiān)控幀和無編號幀，并發(fā)送和捕獲1、編輯幀的步驟同步驟二，只是修改LLC PDU的控制字段。2、編輯監(jiān)控幀，注意LLC首部的控制字段值為0x01。3、編輯無編號幀，注意LLC首部的控制字段值為0x03。4、在監(jiān)測端捕獲數(shù)據(jù)包，確定是否是監(jiān)控幀和無編號幀：監(jiān)控幀和無編號幀步驟4：保存捕獲的數(shù)據(jù)幀1、在工具欄選擇“導(dǎo)出”，會彈出“另存為”對話框，選擇保存路徑，如圖所示。導(dǎo)出捕獲的數(shù)據(jù)幀2、將編輯好的以太網(wǎng)幀保存到文件中，文件名為：MAC.xml。3、在工具欄中選擇“導(dǎo)入”，找到剛才保存的文件MAC.xml，打開，即可在網(wǎng)絡(luò)協(xié)議分析軟件中對已經(jīng)保存的數(shù)據(jù)幀進行分析。步驟5：捕獲數(shù)據(jù)幀并分析1、啟動網(wǎng)絡(luò)協(xié)議分析軟件在網(wǎng)絡(luò)內(nèi)進行捕獲，獲得若干以太網(wǎng)幀。2、對其中的5-10個幀的以太網(wǎng)首部進行觀察和分析，分析的內(nèi)容為：源物理地址、目的物理地址