计算机网络Wireshark 实验

一、数据链路层

1、熟悉 Ethernet 帧结构

Wireshark 展现给我们的帧中没有校验字段
因为：Wireshark 抓包前，在物理层网卡已经去掉了一些之前几层加的东西，比如前导同步码，FCS等等，之后利用校验码CRC校验，正确时才会进行下一步操作，因此，抓包软件抓到的是去掉前导同步码、FCS之外的数据，没有校验字段。

2、了解子网内/外通信时的 MAC 地址

2.1ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

目的 MAC 地址：dc f5 05 98 db a7
源 MAC 地址：a0 a4 c5 ba 7f de
MAC地址是处在同一子网里的该计算机的MAC地址

2.2 ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

目的 MAC 地址：96 7a 75 6f 1d 8c
源 MAC 地址：a0 a4 c5 ba 7f de
这个地址是本主机所在子网的网关MAC地址

2.3 再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个