wireshark以太网 MAC 帧分析

注 1： 正文区的目录结构。一级标题用阿拉伯数字大写，二级以下(含)用点分式阿拉伯数字。 注 2：实验介绍及回答部分，均可图文并用；如用图，建议居中显示，并附上图标题(编好图号) 一、实验目的 1.理解以太网 MAC 地址 2.学习并分析以太网 MAC 帧格式的结构、含义 3.了解 ARP 地址解析协议 二、实验环境 1．Wireshark 网络分析软件 2．实验文件“计算机网络实验.cap” 三、实验要求 1、 理解网络协议的层次结构 2、 正确掌握Wireshark的使用方法 四、实验内容 4.1．以太网 MAC 帧的解析 文件“计算机网络实验”，是一个网络通信记录，详细记录了分组的序号、相对时间、源地址、目标地址、协议类型、内容，如图 1 是对第 26 个分组的详细信息。在协议框内，分别显示了该分组的各层协议：接口层以太网协议(eth)、arp 地址解析协议。 图 1 第 26 个分组 MAC 帧格式的结构和含义 图中的 Frame 26 为例，可以发现该MAC 帧是一个广播帧 broadcast，目标 address 是ff:ff:ff:ff:ff:ff，源地址是 00 25 11 4e 02 34 ，帧类型是地址解析协议 ARP（0806），ff:ff:ff:ff:ff:ff是广播地址。