以太网mac帧分析答案

《以太网mac帧分析答案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《计算机网络》实验报告姓名：闵光辉学号：200841402210专业班级：08计算机科学与技术2班时间：2010-12-8地点：组员：成绩:======================================================================1.实验题目：以太网MAC帧分析2.实验目的：11.理解以太网MAC地址2.学习并分析以太网MAC帧格式的结构、含义3.实验环境1．Ethereal网络分析软件2．实验文件“网络协议的层次观察.cap”4.实验内容及步骤在局域网中，每个网络设备具有唯一的硬件地址又称为物理地址，或MAC地址，它是

2、固化在网卡的ROM上的48位数字，如1A-24-F6-54-1B-0E、00-00-A2-A4-2C-02。网卡从网络上每收到一个MAC帧就首先用硬件检查MAC帧中的MAC地址，如果是发往本站的帧则收下，然后再进行其他的处理。否则就将此帧丢弃，不再进行其他的处理。“发往本站的帧”包括以下三种帧：单播(unicast)帧（一对一）广播(broadcast)帧（一对全体）多播(multicast)帧（一对多）如下的图1是以太网V2MAC帧格式MAC帧物理层MAC层IP层以太网V2MAC帧目的地址源地址类型数据FCsS6624字节46~1500IP数据报（其它协议？）类型字段

3、2字节类型字段用来标志上一层使用的是什么协议，以便把收到的MAC帧的数据上交给上一层的这个协议。图1以太网V2的MAC帧格式当数据字段的长度小于46字节时，应在数据字段的后面加入整数字节的填充字段，以保证以太网的MAC帧长不小于64字节。FCS字段4字节，用于帧的校验。2．以太网MAC帧格式的结构和含义的分析打开文件“网络协议的层次观察.cap”，这是一个包括100个分组的网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图1是对第1个分组的详细信息。在协议框内，分别显示了该分组的各层协议：接口层以太网协议(eth)、arp地址解析协议。

4、图1MAC帧格式的结构和含义从图中的Frame1为例，可以发现该MAC帧是一个广播帧broadcast，目标address是ff:ff:ff:ff:ff:ff，源地址是000893003b4e，帧类型是地址解析协议ARP（0806），地址的第一字段最低位是1，则表示组地址，若是0，则是普通地址。因数据字段的长度小于46字节时，应在数据字段的后面加入整数字节的填充字段Trailer，以保证以太网的MAC帧长不小于64字节（含FCS）。（注意：最下栏左面的序号为16进制，如0010是16十进制）。填充内容一般是连续的0，偶尔出现其它内容也允许。如在上层使用IP协议时，其首部

5、会标示出数据长度。如Frame11，Trailer=2F31.5．实验总结及问题回答1.以太网V2MAC帧格式如下：MAC帧物理层MAC层IP层以太网V2MAC帧目的地址源地址类型数据FCsS6624字节46~1500IP数据报（其它协议？）类型字段2字节类型字段用来标志上一层使用的是什么协议，以便把收到的MAC帧的数据上交给上一层的这个协议。物理地址：在局域网中，每个网络设备具有唯一的硬件地址称为物理地址，或MAC地址，它是固化在网卡的ROM上的48位数字。2.根据“网络协议的层次观察.cap”回答以下问题：1、分析第4个分组的MAC帧内目标地址、源地址、类型的内容，

6、是否有填充字段？目标地址：ffffffffffff源地址：000893003b4e类型：ARP（0806）是否有填充字段：有2、分析第54个分组的MAC帧内目标地址、源地址、类型的内容，是否有填充字段？目标地址：000802e5696e源地址：000893003b4e类型：IP（0800）是否有填充字段：无3、分析第19个分组的MAC帧内目标地址、源地址、类型的内容，是否有填充字段？目标地址：000893003b4e源地址：000802e5696e类型：IP（0800）是否有填充字段：无4、分析第74个分组的MAC帧内目标地址、源地址、类型的内容，是否有填充字段？目标地

7、址：000893003b4e源地址：000802e5696e类型：IP（0800）是否有填充字段：无