分析数据链路层帧结构

1、南华大学计算机学院实验报告课程名称计算机网络原理专业网络2班任课教师軽日期2016年4月4日南华大学实验报告正文:一、实验名称 分析数据链路层帧结构二、实验目的：1. 掌握使用Wireshark分析俘获的踪迹文件的基本技能;2. 深刻理解Ethernet帧结构。3. 深刻理解IEEE 802.11帧结构。三、实验容和要求1. 分析俘获的踪迹文件的Ethernet帧结构;2. 分析IEEE 802. 11帧结构。四、实验环境神用CW15笔记本电脑丿独iE-te 丿无线上两Xg头宅筋理号m CW15笙话左电拮: 201碎04月(ME)匠炸呈烷Endows 7 曲血 64ffi SP1 ( Dire

2、ctX 11J处理器君你Core i7-4710MQ 2.S0GMr四核主tBNotebook P15SM A/SM1-A (英將尔 Haswll)內存8GB(三呈 DDR3L 1600MHz )三硬盘建兴IT LMT-12SM6M (128 GB /区态硬盘)显卡HD Graphics 4600 ( 2GB/ (CLEVO)卸器施AUO21ED ( 153須)痢TSSTcorp CDOVDW SN-2OBFB DVDJ11SPIALC892 & 莫锣H lynx Point网卡5*2 RTL8168/811V3112 Gigabit Ethernet Controller / ECLEVO)

3、五、操作方法与实验步骤1. Ethernet帧结构（本地连接与无线连接）( Frame 1: 60 bytes on wire (480 bits)60 bytes captured (480 bits) on interface 0 Ethernet II Src: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20), Dst: Clevo_00:al:18 (80:fa:5b:00:al:18) Destination: Clevo_00:al:18 (80:fa:5b:80:al:18) Source: Tp-LinkT_95:c6:20 (fc:d7:33:95

4、:c6:20)Type: IP (0x0800)Padding: 00600009000840 ,4XZ底絶湘就 U Src: Clevo_00:al:18 (80:fa:5b:00:al: 18), Dst: Azurewav_4e:7a:3f (54:27:le:4e:7a:3f o Destination: Azuret-zav_4e:7a:3f (54:27:le:4e:7a:3f)t Source: Clevo_00:al:18 (80:fa:5b:00:al:18)Type: IPv6 (0x86dd) 专鼻V rharic Pocket 261 -川母央尸沖11lcOXM1719

5、08.oOBlCUfrane 261: 88 byxes on wire (W bits), 38 bytes captured (7W bits) on interface 9 Ethernet II Src: Tp-llnkT_95:c6:20 (R:d7:33;95：c6:20), Ost: CleYOjM:al:18 (8$:-fa:Sb：O0：dl:18) 丄 Doctination: Clovo_eO:al:18 (8O:a:5b:60:al:18)Address: CleYD_00:al:ia (30:fa:5b:09:al:18)0 LG bit: Globally uniqu

6、e address (factory default) 0-16 bit: Irxlivldudl address (unlcasx)“ Source： Tp-LinkT_95:c6:20 (亿：d7:33:9S:c6:N)Addrots: Tp-LinkT_9S:c6:20 (fc:d7:33:95:c6:20) 0 LG bit: Globally unique address (factory default) 0IG bit: Individual address (unlcasx)Type: IP (0xi38W)U 口 疋 1 、*i2cmd.exe的.己I 4 端 器ID户 策I

7、A客用6 - 弔户PU-时时 井ml 的的定址一稱地酉 W 衆述理CP起 wlcpcpcp 渗賜Dll自本偸子获霞DHDHDH31 兰连 F： C:W：n dew2IEEE 80211喜眸養 3?/XI$ or wlrewswyXbytesgcred w2E-IPIMdlokap 3岑 7、 ；- : :; JI-:=3=o-QXAS*w-u亍；m com fol,zd;xo ; :8wooosvcatvv MK 亠总 R q rmnor :op!:n9 J XW*3X ioa* ? R O r4v R 00*8)*4r 3J -* 7 *try;ra!M - 3X b_F9 sb rs I

8、Mcr * cr 2CTA 5 二一” ,o dat. tuzdafg nor protyd g Tx SXr 安XCTE2Mow srt-5 2、Y2r兰盘二G rr*K d;3xrce: 0- 【OM. rreAmsej g 00 20 8= 8 00 06 0W& 】0 338 8 8Soze$aog*4al883oo888三do6二*e w 2$Y; EM t- -0 & r 月 Uo r、8 &-($ w rf 3-* ? ?s : AM、K2 UIM X ya亠爲 & :- : i n SI M二 5y up:0 ?x* ?x co m g、m 0 rroec-& 二 -s 3Qf

9、H,r2 o Q&f 二屯 ho my 4rd*e&=$ M 0*s:zl8 u*5lrs* s L oe“ = g*239【8 二 kr*AyoHO : aM“ utc】&R.820 rv9Bem rua*2: 0SDA* 8W 55:? ；“三【urrc 【c4od;CE【E:iE 匕4* C4m、oMtrntt、r2o2 vtrv9n 4 srz sss-s (wo3 80XOA & ? $ :、8 Ds;二evoo :0 *x:二 TM QT0:;支、y:、AM 2 Y:、2、Mnan0 ； 1舌；v:=MQ 0支 Ew m ask 0*“ ; g O*5X9 or 二-5 of Xp

10、xxf - eddrsy trgc :二：m=wSKS AMT Jr *qtcM.Mo*0cfs八 s s 5c!*d二二 0*.?3 oix w i dfp9V4UWC2 【w二【Goodj六、实验数据记录和结果分析1. Ethernet帧结构（本地连接为例）Ethernet II, Src： Tp-LinkT_95：c6：20 （fc：d7：33：95：c6：20）, Dst： Clevo_00：al：18 （80：fa：5b：00：al：18）以太网协议版本II,源地址：厂名序号（网卡地址），目的：厂名序号（网卡地址）Destination： Clevo_00：al： 18 （80：fa

11、：5b：00：al： 18）目的：厂名_序号（网卡地址）Source： Tp-LinkT_95：c6：20 （fc：d7：33：95：c6：20）源：厂名序号（网卡地址）Type： IP （0x0800）帧封装的上层协议类型为IP Padding： 0 所有边距属性2. 分析IEEE 802. 11帧结构Protocol version：表明版本类型，现在所有帧里面这个字段都是0x00。 *Type：指明数据帧类型，是管 理帧，数据帧还長控制帧。Subtype：指明数据帧的子类型，因为就算是控制帧，控制帧还分RTS帧，CTS帧，ACK帧等等，通过这个域判斷出该数据帧的具体类型。To DS/Fr

12、om DS:这两个数据帧表明数据包的发送方向，分四种可能情况讨论：若数据包To DS为0, From DS为0,表明该数据包在网络主机间传输。杯若数据包To DS为0, From DS为1,表明该数据帧来自AP。杯若数据包To DS为1,From DS为0,表明该数据帧发送往AP。 若数据包To DS为1, From DS为1,表明该数据帧是从AP发送 自AP的，也就是说这个是个WDS （Wireless Distribution System）数据帧。Moreflag：分片标志，若数据 帧被分片了，那么这个标志为1,否则为0。 *Retry：表明是否是重发的帧，若是为1,不是为0。Power

13、Manage： 当网络主机处于省电模式时，该标志为1,否则为0。 Moredata：当AP缓存了处于省电模式下的网络主机的 数据包时，AP给该省电模式下的网络主机的数据帧中该位为1,否则为0。 Wep：加密标志，若为1表示数据 容加密，否则为0。*0rder这个表示用于PCF模式下。Duration/ID （持续时间/标识）：表明该帧和它的确认帧将会占用信道多长时间；对于帧控制域子类型为：Power Save-Poll的帧，该域表示了 STA的连接身份(AID, Association Indentification)。3) Address (地址域)：源地址(SA)、目的地址(DA) 传输工作站地址(TA)、接收工作站地址(RA).SA与DA必不可少.后两个只对跨BSS的通信有用.而目的地址可以为单播地址(Unicast address) 多播 地址(Multicast address) 广播地址(Broadcast address)。4) Sequence Control (序列控制域)：由代表 MSDU (MAC Server Data Unit)或者 MMSDU (MAC Management Server Data Un