实验一 链路层协议分析

这世间，青山灼灼，星光杳杳，秋风渐渐，晚风慢慢

文中小鲨鱼是指Wireshark软件
本文参考教材是四川轻化工大学陈年老师所编著的"TCP/IP协议分析教程与实验"

1.DIX ethernet v2帧格式分析

1.打开小鲨鱼,随便选一个接口,开始抓包
2.切换到浏览器,随便访问一个网页,就可以获得一堆新的数据包
3.一段时间后,点红色方块按钮,停止 抓包

4.小鲨鱼将我们捕获到的分组分为:

​ 物理层(byte),链路层,网络层(ip),运输层(tcp)

​ 解析在窗口中,我们现在主要关心链路层的帧格式
5.

链路层的头部结构包括:目的MAC,源MAC,type字段

(1)48byt的MAC地址,前24byt,是厂商的编号,低位的3个字节是厂商内部的编号.

(2)对于一个特定的网卡来讲,是全球唯一的地址,所以LG,IG会置0,但如果是广播和多播,IG就不会置0,会置1.

(3)type字段是0800,说明链路层封装的是一个ip分组,

​ 不同的取值会有不同的表述,比如ARP就是0806

(4)padding表示填充的字节

6.以太网规定了帧长为64-1500字节

我们可以抓到的最小为60字节,因为有4个字节是帧校验码

7.我们可以抓到小于60的帧吗