实验二：以太网MAC帧的分析

《计算机网络》实验报告姓名：

专业班级：电子信息科学与技术(1)班

时间：2014-11-19

实验二：以太网MAC帧的分析

利用wireshark 抓包工具，结合课本和课件，对MAC帧进行分析，详细解释帧的格式和各字段的意义。

基本步骤：

一、利用惠州学院校园网内的任意一台主机，确定该主机能接入Internet网后，安装wireshark

抓包工具。

二、打开抓包工具，开始抓包。

三、打开IE浏览器，访问惠州学院的网络主页。

四、停止抓包。

五、找出两个“类型字段”值不同的MAC帧进行分析（如：类型字段为OX0800，上层协

议为IP数据报，类型字段为OX0806，上层协议为ARP数据报）。

相关知识：网卡从网络上每收到一个 MAC 帧就首先用硬件检查 MAC 帧中的 MAC 地址，如果是发往本站的帧则收下，然后再进行其他的处理。否则就将此帧丢弃，不再进行其他的处理。“发往本站的帧”包括以下三种帧：

单播(unicast)帧（一对一） ;广播(broadcast)帧（一对全体）；多播(multicast)帧（一对多）；

分析：从上图中frame3162为例，可以发现该MAC帧是一个广播帧broadcast，目标address是ff:ff:ff:ff:ff:ff,源地址是c8 3a 35 5e 46 d0 帧类型是地址解析协议ARP（ox0806）。上层使用IP协议可知，有效数据字段长度是frame3162

分析：上图帧类型是传输控制协议（TCP）,类型字段的值是Ox0800，上层使用的是IP数据报,，目的地址是60 02 b4 4f 93 cd,源地址是c8 3a 35 5e 46 d0 ,数据字段长度为frame127.