实验二以太网链路层帧格式分析一实验目的
1、分析EthernetV2标准规定的MAC层帧结构，了解IEEE802.3标准规定的
MAC层帧结构和TCP/IP的主要协议和协议的层次结构。
2、掌握网络协议分析软件的基本使用方法。
3、掌握网络协议编辑软件的基本使用方法。
二实验内容
1、学习网络协议编辑软件的各组成部分及其功能；
2、学习网络协议分析软件的各组成部分及其功能；
3、学会使用网络协议编辑软件编辑以太网数据包；
4、理解MAC地址的作用；
5、理解MAC首部中的LLC—PDU长度/类型字段的功能；
6、学会观察并分析地址本中的MAC地址。
三实验环境
回2.1- L
四实验流程
小亠| /I J ■ v
开始
结束
图21 2|
五实验原理
在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错，为了弥补物理层上的不足，为上层提供无差错的数据传输，就要能对数据进行检错和纠错。
数据链路的建立、拆除、对数据的检错，纠错是数据链路层的基本任务。
局域网（LAN）是在一个小的范围内，将分散的独立计算机系统互联起来，实现资源的共享和数据通信。
局域网的技术要素包括了体系结构和标准、传输媒体、拓扑结构、数据编码、媒体访问控制和逻
辑链路控制等，其中主要的技术是传输媒体、拓扑结构和媒体访问控制方法。
局域网的主要的特点是：地理分布范围小、数据传输速率高、误码率低和协议简单等。
1、三个主要技术
1）传输媒体：双绞线、同轴电缆、光缆、无线。
2）拓扑结构：总线型拓扑、星型拓扑和环型拓扑。
3）媒体访问控制方法：载波监听多路访问/冲突检测（CSMA/CD技术
2、IEEE 802标准的局域网参考模型
IEEE 802参考模型包括了OSI/RM最低两层(物理层和数据链路层)的功能，OSI/RM 的数据链路层功能，在局域网参考模型中被分成媒体访问控制
MAC(Medium Access Control) 和逻辑链路控制LLC(Logical Link Control)两个子层。
由于局域网采用的媒体有多种，对应的媒体访问控制方法也有多种，为
了使数据帧的传送独立于所采用的物理媒体和媒体访问控制方法，IEEE 802标准特意把LLC独立出来形成单独子层，使LLC子层与媒体无关，仅让MAC 子层依赖于物理媒体和媒体访问控制方法。
LLC子层中规定了无确认无连接、有确认无连接和面向连接三种类型的链路服务。
媒体访问控制技术是以太网技术的核心。
以太网不提供任何确认收到帧的应答机制，确认必须在高层完成。
3、以太网帧结构
以太网中传输的数据包通常被称为“帧”，以太网的“帧”结构如下：
各字段的含义：
目的地址：6个字节的目的物理地址标识帧的接收结点。
源地址：6个字节的源物理地址标识帧的发送结点。
帧类型/长度(TYPE/LEN):该字段的值大于或等于0 X 0800时，表示上层数据使用的协议类型。
例如0 X 0806表示ARP请求或应答，0X 0800表示IP协议。
该字段的值小于0 X 0800时表示以太网用户数据的长度字段，上层携带LLC-PDU
数据字段：这是一个可变长度字段，用于携带上层传下来的数据。
帧校验FCS:以太网采用32位CRC冗余校验。
校验范围是目的地址、源地址、长度/类型、数据字段。
4、LLC-PDU 部分
该字段的值小于0 X 0800时表示以太网用户数据的长度字段，说明数据字段
携带LLC-PDU。
i
三种LLC帧的控制位：信息帧、监控帧和无编号帧。
下图表示了LLC三类帧的控制字段的比较
信息帧：
N （S）:是发送帧的序列号。
N （R）:是接收帧的序列号。
P/F:是POLL/FINAL轮旬/终止位。
SS:是监控帧类型指示。
标识监控帧的具体类型，即：RR （接收就绪）、RNR（接收未就绪）和REJ （拒绝）。
MM-MMM无编号帧的修饰段，定义发送无编号帧的具体类型
六实验步骤
步骤一：运行ipconfig 命令
1、在Windows的命令提示符界面中输入命令：ipconfig /all ，如图2.1-4 所示，会显示本机的网络信息。
2、观察运行结果，获得本机的以太网地址。
步骤二：编辑LLC 信息帧并发送
打开协议编辑软件，在工具栏选择“添加”，会弹出“协议模版”的对话框,
如图2.1-5所示，在“选择生成的网络包”下拉列表中选择“ LLC 协议模版”，
建立一个LLC 帧;
2、在“协议模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时 在协议编
辑软件的各部分会显示出该帧的信息，如图
2.1-6 所示。
数据包列表区中显示：新帧的序号（为0）、概要信息； 协议树中显示以太网MAC 层协议； 数据包编辑区中显示新帧各字段的默认值； 十六进制显示区中显示新帧对应的十六进制信息。
1、
團2.1 4荻取本地的MAC 地址
3、 编辑LLC 帧
如图2.1-7所示，在数据包编辑区中编辑该帧，具体步骤为:
填写“目的物理地址”字段； 方法一：手工填写。
方法二：选择“地址本”中主机B 的IP 地址，确定后即可填入主机B 的MAC 地 址。
4、数据包编辑区与十六进制显示区是联动的， 选中数据包编辑区中的某一字段， 该字段对
应的十六进制值会相应地改变颜色， 观察十六进制显示区中该帧的信息。
芒
二[eq
□
二T"
□
1 <
17
> 4 韵."*，
A [c
1 1
口
rr<t -rr-rrj*
丄
1 ||g|h |
01 -HlltB
卑fpm
+ n 9ffr Iblifl
(Ul|
+*；"册 GID
1
图2.1-6新建的LLC 01J
5、 点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中
“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。
6、在主机B 的网络协议分析软件一端，点击工具栏内的“开始”按钮，对数据 帧进行捕获，按“结束”按钮停止捕获。
捕获到的数据帧会显示在页面中，可以 选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，如图
2.1-9所
示的会话视图可以清楚的看到捕获数据包的分类统计结果：
_
(A 運・
Kft BK M
KJ
■
爭"a 序静
•"：山寧轉
4Jt*：：nrv
■山宇辂
-.r 仔由阿
" - —= ---- - - = : — - ' ----------------------------- □! T A zjga.. • 1 1480 、
UH 戟〕；
■ run Li ★ “
¥ 图2,1 9捕获数据包一一会话规图
TUC
j
<JC
.j n«c
・
R ■卄斗卜“ QO-LW i ma 在本例中，选择发送10次，如图2.1-8 所示。