计算机网络帧的封装实验报告.

实验题目：实验一 使用ethereal分析以太网的数据帧格式班级电子商务111姓名曾修建得分

一、实验目的

了解协议分析器安装；

了解协议分析器使用方法和基本特点；

分析以太网层的数据帧格式(包括源地址、目的地址和上层协议)。

二、实验前的准备

了解协议分析器的功能和工作原理；

了解Ethereal分析器的使用方法；

阅读实验的相关阅读文献。

三、实验内容

Ethereal协议分析器并安装。记录安装过程。

安装wireshark截图如下:

分析以太网层的数据帧格式(包括源地址、目的地址和上层协议)，下图是打开的已经捕获的文件界面，选中第4个组，再选中Ethernet 层 即以太网层。观察帧信息。

以太网层的数据帧格式：

前导码：由7字节的前同步码和1字节的帧起始定界符构成

起始定界符：这个字段用1字节作为帧开始的信号，表示一帧的开始。最后两位是11，表示下面的字段是目的地址。

目的地址(DA)： 共48位，表示帧准备发往目的站的地址，共6个字节，可以是单址(代表单个站)、多址(代表一组站)或全地址(代表局域网上的所有站)。当目的地址出现多址时，表示该帧被一组站同时接收，称为“组播”(Multicast)。目的地址出现全地址时，表示该帧被局域网上所有站同时接收，称为“广播”(Broadcast)，通常以DA的最高位来判断地址的类型，若第一字节最低位为“0”则表示单址，第一字节最低位为“1”则表示组播。

源地址(SA)：共48位，表明该帧的数据是哪个网卡发的，即发送端的网卡地址。

类型：该字段用于标识数据字段中包含的高层协议，也就是说，该字段告诉接收设备如何解释数据字段。例如：0X0800代表为IP，0X0806代表为ARP。

数据：数据字段的最小长度必须为46字节以保证帧长至少为64字节，这意味着传输一字节信息也必须使用46字节的数据字段：如果填入该字段的信息少于46字节，该字段的其余部分也必须进行填充。数据字段的默认最大长度为1500字节。

帧检验序列(FCS)：FCS是32位冗余检验码(CRC)，检验除前导、SFD和FCS以外的内容。当发送站发出帧时，一边发送，一边逐位进行CRC检验。最后形成一个32位CRC检验和填在帧尾FCS位置中一起在媒体上传输。接收站接收后，从DA开始同样边接收边逐位进行CRC检验。最后接收站形成的检验和若与帧的检验和相同，则表示媒体上传输帧未被破坏。反之，接收站认为帧被破坏，则会通过一定的机制要求发送站重发该帧。

上图信息：

源地址：02 Shenzhen_10:a7:e7 (00:0a:eb:10:a7:e7)

目标地址：0 Shenzhen_8d:6c:06(00:14:78:8d:6c:06)

协议：UDP

自己捕获网络活动，并形成一个数据文件。查看其特点。

截图如下：

抓取的包(NBNS协议)：

分析上图如下：

解释：5号帧，线路上有60字节，实际捕获60字节

解释：捕获时间为2013年11月17日16：32：19

解释：测试时间为1384677139

解释：此包与前一捕获帧的时间间隔为0秒，与前一个显示帧时间间隔为0秒， 与第一帧的时间间隔为 0秒。(注意：因为这是第一个包所以都是0)

解释：帧号为1，帧长为92字节，捕获到的帧长位92字节。

解释：此帧没有被标记且没有被忽略，帧内封装的协议的层次结构为帧-ip-ndp-nbns,用不同颜色染色标记的协议名为SMB，染色显示规则字符串为smb或者nbss或者nbns或者nbipx或者ipsap或者netbios.

分析上图如下：

解释：EthernetⅡ的源地址为wistroni_90:c8:31(f0：de:：f1：90：c8:31)，目的地址为Broadcast(ff：ff：ff：ff：ff：ff)(广播地址)

解释：目的地：广播地址(ff：ff：ff：ff：ff：ff)

LG位：本地管理的地址(这是不是出厂默认)

IG位：组地址(多播/广播)

解释：源地址：wistroni_90:c8:31(f0：de:：f1：90：c8:31)

LG位：全球唯一的地址(出厂默认)

IG位：个人地址(单播)

类型：IP(为0x0800)

分析上图如下：

解释：Internet协议版本4

源地址：15

目的地址：55

解释：版本4

报头的长度：20字节

解释：区分服务领域：为0x00(DSCP：默认为0x00; EC