1、以太網(wǎng)以太網(wǎng)MAC幀的分析及幀的分析及IP數(shù)據(jù)報(bào)格式分析數(shù)據(jù)報(bào)格式分析一、實(shí)驗(yàn)原理實(shí)驗(yàn)原理：利用wireshark抓包工具，結(jié)合課本和課件，對(duì)MAC幀進(jìn)行分析，詳細(xì)解釋幀的格式和各字段的意義及分析IP數(shù)據(jù)報(bào)格式1、MAC幀的格式幀的格式MAC幀的幀頭包括三個(gè)字段。前兩個(gè)字段分別為6字節(jié)長(zhǎng)的目的地址字段和源地址字段，目的地址字段包含目的MAC地址信息，源地址字段包含源MAC地址信息。第三個(gè)字段為2字節(jié)的類型字段，里面包含的信息用來標(biāo)志上一

2、層使用的是什么協(xié)議，以便接收端把收到的MAC幀的數(shù)據(jù)部分上交給上一層的這個(gè)協(xié)議。MAC幀的數(shù)據(jù)部分只有一個(gè)字段，其長(zhǎng)度在46到1500字節(jié)之間，包含的信息是網(wǎng)絡(luò)層傳下來的數(shù)據(jù)。MAC幀的幀尾也只有一個(gè)字段，為4字節(jié)長(zhǎng)，包含的信息是幀校驗(yàn)序列FCS（使用CRC校驗(yàn)）。如圖1所示：圖12、IP數(shù)據(jù)報(bào)格式：數(shù)據(jù)報(bào)格式：TCPIP協(xié)議定義了一個(gè)在因特網(wǎng)上傳輸?shù)陌?，稱為IP數(shù)據(jù)報(bào)(IPDatagram)。這是一個(gè)與硬件無關(guān)的虛擬包由首部和數(shù)據(jù)兩部

3、分組成，其格式如下圖2所示。首部的前一部分是固定長(zhǎng)度，共20字節(jié)，是所有IP數(shù)據(jù)報(bào)必須具有的。在首部的固定部分的后面是一些可選字段，其長(zhǎng)度是可變的。首部中的源地址和目的地址都是IP協(xié)議地址。由抓包信息可以知道這是一個(gè)廣播幀接收方(目的地址)為：ff:ff:ff:ff:ff:ff發(fā)送方(SenderMACaddress)的MAC地址是：00:d0:95:98:c1:b5類型(Type)為0X806表示上層是一個(gè)ARP數(shù)據(jù)報(bào)發(fā)送方的IP地址