三、实验设备与环境： 1. Iris 网络分析软件 2. 网络数据包捕获 四、实验步骤与结果分析： 验证以太网 MAC 帧的格式是怎样的，并分析 MAC 帧中各字段的内容。 1.实验步骤： 1）打开 iris 并设置地址簿，点击搜索按钮，搜索地址簿。
2）打开过滤器选择 Layer2,3 和 IP 地址。
计算验地点： 指导教师 实验二 链路层数据包分析 名： 期： 学 号：
一、实验目的： 理解以太网 MAC 地址 学习并分析以太网 MAC 帧格式的结构、含义 二、实验内容： 在局域网中，通过使用 Ping 命令构造网络流量，捕获其中 MAC 数据帧进行分析
3）击 IP 地址，拖入这台主机的 IP 和本网段的其他主机的 IP
4）点击开始运行，输入 cmd，打开捕获按钮，ping 一下选择的本网段的其他主机的 IP 地址。
（5）查看 IRIS 捕获结果，如图：
2.结果分析：
从图中可以看出一个物理地址的头部信息包含目的 MAC 地址，源 MAC 地址和类型字段， 其目的 MAC 地址是 00:21:97:14:14: E7， 源 MAC 地址是 00:21:97:15:00:8C， 由图可知，目的主机为 172.28.27.40，源主机地址为 172.28.27.21. 硬件地址占 6 个字节，该协议长度为 4 个字节 捕获结果：一共捕获八条记录，四条发送记录，四条返回记录。 类型字段 08-00 表示它上层使用的是 IP 数据报 五：总结 通过这节实验课，我了解了如何使用 Iris 这个软件，学会了分析以太网 MAC 帧格式的结构、 含义等，我还了解了以太网 MAC 地址，学会在局域网中，通过使用 Ping 命令构造网络流量，捕获 其中 MAC 数据帧。