这世间,青山灼灼,星光杳杳,秋风渐渐,晚风慢慢
实验一 链路层协议分析
文中小鲨鱼是指Wireshark软件
本文参考教材是四川轻化工大学陈年老师所编著的"TCP/IP协议分析教程与实验"
1.DIX ethernet v2帧格式分析
1.打开小鲨鱼,随便选一个接口,开始抓包
2.切换到浏览器,随便访问一个网页,就可以获得一堆新的数据包
3.一段时间后,点红色方块按钮,停止 抓包
4.小鲨鱼将我们捕获到的分组分为:
物理层(byte),链路层,网络层(ip),运输层(tcp)
解析在窗口中,我们现在主要关心链路层的帧格式
5.
链路层的头部结构包括:目的MAC,源MAC,type字段
(1)48byt的MAC地址,前24byt,是厂商的编号,低位的3个字节是厂商内部的编号.
(2)对于一个特定的网卡来讲,是全球唯一的地址,所以LG,IG会置0,但如果是广播和多播,IG