【里论套习
4、理解MAC '地址的作用;
实验二以太网链路层帧格式分析
一实验目的
1、分析EthernetV2 标准规定的MAC 层帧结构，了解IEEE802.3标准规定
的MAC 层帧结构和TCP/IP 的主要协议和协议的层次结构。
2、掌握网络协议分析软件的基本使用方法。
3、掌握网络协议编辑软件的基本使用方法。
"时］工严1 厶-*■ ―鼻八匸
二实验内容
1、 学习网络协议编辑软件的各组成部
___________
Slepl:设走夹验环墳
2、 学习网络协议分析软件的各组成部分及其功能; —
£伽|12:运行ipconfig 命令
3、学会使用网络协议编辑软件编辑以太网数据包；厂
5始閃：娠輻LLC 信息輔并灰洪
Step4:编頤IXC 噩拦巾贞和无 5、理解MAC 酩部中的LLC — PDU 长度/类型字段的功能； 6、学会观察并分析地址本中的 MAC 地址
三实验环境
四实验流程
图 2.1-2(
五实验原理
在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错，
为了弥补
物理层上的不足，为上层提供无差错的数据传输，就要能对数据进行检错和纠错。
数据链路的建立、拆除、对数据的检 错，纠错是数据链路层的基本任务。
局域网(LAN)是在一个小的范围内，将分散的独立计算机系统互联起来，实现资
开始
源的共享和数据通信。
局域网的技术要素包括了体系结构和标准、传输媒体、拓扑结构、数据编码、媒体访问控制和逻
辑链路控制等，其中主要的技术是传输媒体、拓扑结构和媒体访问控制方法。
局域网的主要的特点是：地理分布范围小、数据传输速率高、误码率低和协议简单等。
1、三个主要技术
1）传输媒体：双绞线、同轴电缆、光缆、无线。
2）拓扑结构：总线型拓扑、星型拓扑和环型拓扑。
3）媒体访问控制方法：载波监听多路访问/冲突检测（CSMA/CD）技术。
2、IEEE802标准的局域网参考模型
IEEE802参考模型包括了OSI/RM最低两层（物理层和数据链路层）的功能，OSI/RM 的数据链路层功能，在局域网参考模型中被分成媒体访问控制MAC（MediumAccessCo ntrol）
和逻辑链路控制LLC（LogicalLi nkCon trol）两个
子层。
由于局域网采用的媒体有多种，对应的媒体访问控制方法也有多种，为了
使数据帧的传送独立于所采用的物理媒体和媒体访问控制方法，IEEE802标准特意把LLC独立出来形成单独子层，使LLC子层与媒体无关，仅让MAC子层依赖于物理媒体和媒体访问控制方法。
LLC子层中规定了无确认无连接、有确认无连接和面向连接三种类型的链路服务。
媒体访问控制技术是以太网技术的核心。
以太网不提供任何确认收到帧的应答机制，确认必须在高层完成。
3、以太网帧结构
以太网中传输的数据包通常被称为“帧”，以太网的“帧”结构如下：
各字段的含义：
目的地址：6个字节的目的物理地址标识帧的接收结点。
源地址：6个字节的源物理地址标识帧的发送结点。
帧类型/长度（TPPE/LEN）:该字段的值大于或等于0X0800时，表示上层数
据使用的协议类型。
例如0 X0806表示ARP请求或应答，0X0800表示IP协议。
该字段的值小于0 X0800时表示以太网用户数据的长度字段，上层携带
LLC-PDU。
数据字段：这是一个可变长度字段，用于携带上层传下来的数据。
帧校验FCS:以太网采用32位CRC冗余校验。
校验范围是目的地址、源地址、长度/类型、数据字段。
4、LLC-PDU 部分
三种LLC帧的控制位：信息帧、监控帧和无编号帧。
下图表示了LLC三类
帧的控制字段的比较。
信息帧：
N （S）:是发送帧的序列号。
N （R）:是接收帧的序列号。
P/F:是POLL/FINAL 轮旬/终止位。
SS:是监控帧类型指示。
标识监控帧的具体类型，即：RR （接收就绪）、RNR
（接收未就绪）和REJ （拒绝）。
MM-MMM :无编号帧的修饰段，定义发送无编号帧的具体类型
六实验步骤
步骤一：运行ipconfig 命令
1、在Windows 的命令提示符界面中输入命令：ipconfig/all ，如图2.1-4所示，会显示本机的网络信息。
2、观察运行结果，获得本机的以太网地址。
图2.1 4获取本地的MAC地址
步骤二：编辑LLC信息帧并发送
1、打开协议编辑软件，在工具栏选择“添加”，会弹出“协议模版”的对话框，如图2.1-5所示，在“选择生成的网络包”下拉列表中选择“ LLC协议模版”，建立一个LLC帧；
CKPfTHC 畑血
芹K-Jf：5亦
OSFPI.S.rf>L；*f <!
Q5Pf f*f.'- <1»
亠-W."
■fy n. <flr
.?十亢占*1上十址
图213添加一个数据包
■ ・
fna |B-S 申PH
<T rri ma
在“协议模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议编辑软件的各部分会显示出该帧的信息，如图 2.1-6所示。
数据包列表区中显示：新帧的序号（为0）、概要信息;
数据包编辑区中显示新帧各字段的默认值; nil 1
协议树中显示以太网MAC层协议;
十六进制显示区中显示新帧对应的十六进制信息
* L X - - «
3、编辑LLC帧
如图2•砂所示，在数据包编辑区中编辑该帧，具体步骤为:
图2,1-7编瞿LLC帧
填写“目的物理地址”字段；
方法一：手工填写。
方法二：选择“地址本”中主机B的IP地址，确定后即可填入主机B的MAC
地址
带-f*
4
&■* sm Tii
■J
环窘FIB 应； "浙土呈窃殖:
优质参考文档
a D M. $
， 选中数据包编辑区中的某一字段，
Xftu t Iflll* £*U' VfciijF
该字段对应的十六进制值会相应地改变颜色，观察十六进制显示区中该帧的信
n Wit
真・IM W HU r m w AT
呂。
、点击工具栏或菜单栏中的“发送
* — TT Utt
Q B<VV0U
，在弹出的“发送数据包”对话框上选中
-七
...... …/ 厂厂 '
.Iff
循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该
.Iff
w
发送10次，如图2.1-8所示。
-
帧。
在本例中,,
■'-" L
在主机B 的网络协议分析软件一端，点
点击工具栏内的 “开始”按钮，对数据
J .OOv .u Q0
帧进行捕获，按“结束”按钮停止捕获。
捕获到的数据帧会显示在页
乖中，可以 会话视图
如图2.1-9所
■r
4 ano<.. •OH'*"—..
UC
选择两"种视图对捕获到的数据帧进行分析,
|iJ —UML
I1C... It
*
示的会话视图可以清楚的看到捕获数据包的分类统计结果:
團2.14捕获数器巨一一会话现團
从中可以看出，刚才编辑发送的10个数据帧已经全部被捕获到了。
该数据帧的 源 MAC 地 址是：00-11-11-22-22-22
， 目 的 MAC 地址是
00-15-58-2f-7e-7e （ 即主机B ）,数据帧总长度21字节，包括14字节的以太网 帧头，3
字节的LLC 首部。
LLC 首部中，目标服务访问点和源服务访问点，以及 控制字段的值均为0。
1、编辑帧的步骤同步骤二，只是修改 LLCPDU 的控制字段。
H >3
JL :00-15 <d -Z f ■ 7e- 7e
字段值为0G01。
2、编辑监控帧，注意
LLC 即-削
3、编辑无编号帧，注意LLC 首部的控制字段值为0G03 长虞■了
确定是否是监控帧和无编号帧，
」團R 务访同点：oo L_j 1 图2.1-11无塢号帧
在监测端捕获数据包,
步骤三：编辑LLC 监控帧和无编号帧，并发送和捕获
七思考问题
结合实验过程中的实验结果，回答下列问题：
1、在网络的分层体系结构中，MAC 层的作用是什么？
2、为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层?。