MAC帧的格式&&wireshark分析MAC帧

最新推荐文章于 2024-10-21 23:41:23 发布
最新推荐文章于 2024-10-21 23:41:23 发布
阅读量1.8k 收藏 16
点赞数 1
文章标签： macos wireshark 网络 网络协议 tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57385165/article/details/127219436
版权

MAC帧的格式

MAC帧较为简单，由五个字段组成

  1. 目的地址：6字节
  2. 源地址：6字节
  3. 类型字段：2字节，用来标志上一层使用的是什么协议，以便把收到的MAC地址帧的数据交给上一层的这个协议。
  4. 数据字段：其长度在46到1500字节之间(46字节是因为最小长度64-18=46，即减去首部和尾部得出的数据字段的最小长度)
  5. 帧检验序列FCS:4字节

双击以太网

快捷键window+r打开黑框框

获取百度的ip地址

利用wireshark分析MAC帧

补充知识：

每一个包都是通过数据链路层DLC协议，IP协议和ICMP协议共三层协议的封装。DLC协议的目的和源地址是MAC地址，IP协议的目的和源地址是IP地址，这层主要负责将上层收到的信息发送出去，而ICMP协议主要是Type和Code来识别。

说明：

本人是小白，有误的地方欢迎指出！！！

半路_出家ren
关注
Wi-Fi 链路层 - MAC帧格式
狼牙的博客~
09-30 4642
MAC 帧格式 IEEE 802.11 的MAC帧包括三部分：MAC Header，Frame body，FCS IEEE 802.11 MAC帧的最大长度2346个字节。 MAC Header：包含MAC帧的信息。 Frame Body：帧主体，来自网络层的数据，负责在STA间传输上层数据。 FCS： Frame Check Sequence，采用CRC校验，32位循环冗余码，通过完整性检验...
MAC帧的格式
自学编程的小白
10-18 3万+
MAC帧的格式 常用的以太网MAC帧格式有两种标准，一种是DIX Etherent标准，一种是IEEE的802.3标准。两种帧的结构如图所示； 这个以太网V2的前导域为8B，而IEEE802.3的前导域为7B，将空余出来的一个字节用作帧起始分解符，它的位模式为10101011，这样做的目的就是为了和IEEE802.4和IEEE802.5兼容。 还有的就是IEEE802.3帧规定的第三个字...
动手实操--wireshark
weixin_51704875的博客
01-08 1264
用 Wireshark 任意抓包（可用 tcp 过滤），熟悉 TCP 段的结构，如：源端口、目的端口、序列号、确认号、各种标志位等字段。用 Wireshark 任意抓包（可用 udp 过滤），熟悉 UDP 段的结构，如：源端口、目的端口、长度等。
wireshark抓包分析以太网 MAC 帧分析
nxist_gcy的博客
06-24 838
理解以太网 MAC 地址学习并分析以太网 MAC 帧格式的结构、含义了解 ARP 地址解析协议。
【网络】数据链路层-MAC帧
℉f的博客
08-27 9250
数据链路层、以太网MAC帧详解、ARP协议、RARP协议
【计算机网络】实验二 以太网MAC帧分析
lzhlzhlzh_lzh的博客
05-30 1302
【计算机网络】该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；图中的Frame 26 为例，可以发现该MAC 帧是本机发出的一个广播帧broadcast，目标address 是ff:ff:ff:ff:ff:ff，源地址是00 25 11 4e 02 34 ，帧类型是地址解析协议ARP（0806），ff:ff:ff:ff:ff:ff 是广播地址。重点：以太网帧格式；
以太网MAC层 帧格式
weixin_30518397的博客
05-20 2076
以太网中的MAC帧的格式与各字段的作用为：前导码（7字节）：使接收器建立比特同步起始定界符SFD（1字节）：指示一帧的开始目的地址DA（6字节）：指出要接收该帧的工作站源地址SA（6字节）：指示发送该帧的工作站地址。数据字段长度长度（2字节）：指示其后的逻辑链路控制（LLC）数据字节的长度逻辑链路控制帧LLC：携带的用户数据填充字段PAD：以保证帧有足够长度来适应碰撞检测的需要帧校验序列FCS（4...
MAC帧格式
Pichairen
04-07 8506
1、以太网最大传输单元MTU=1500 2、MAC帧最小为64字节，目标地址+源地址+FCS（帧校验序列）占了18字节，所以IP数据报最小为46个字节 3、无效的MAC帧 ① 帧的长度不是整数个字节 ② 用收到的帧序列FCS查到有差错 ③ 数据段的长度不在46~1500字节之间 ④ 有效的MAC帧长在64~1518之间 ⑤ 对于检查出的无效MAC帧就简单地丢弃，以太网不负责重传丢...
实验01 使用网络协议分析仪Wireshark分析数据链路层帧结构.docx
07-11
实验01 使用网络协议分析仪Wireshark分析数据链路层帧结构 本实验报告的主要目的是使用Wireshark分析数据链路层帧结构，了解Ethernet帧结构和IEEE 802.11帧结构，并掌握帧结构中的每个字段的值和含义。 一、...
wireshark分析以太网帧结构_分析Ethernet标准和Ieee802.3标准规定的MAC层帧结构
weixin_42352222的博客
12-23 2454
阅读导览1. 学习Wireshark的安装与使用下载并安装网络装包软件Wireshark-win32-1.10.2安装软件所需环境 WinPcap2. 熟悉Wireshark的操作界面与功能打开Wireshark软件，熟悉操作界面及功能3. 设计应用以获取以太网链路数据帧(1)抓取 ping 应用获取以太网链路数据帧开始抓包Ping 当前实验室某计算机的ip：172.18.3.132停止抓包，获取...
MAC帧格式分析与应用
08-26
本文介绍了IEEE802．3标准中规定的两种以太网帧格式，基本帧格式和扩展帧格式。得出以下结论，IEEE802.3-2005基本帧格式，主要由前导、SDF、DA、SA、Length/Type、DATA、Pad、FCS等8部分组成，还可增添4字节的扩展部分，其总长度为64-1518字节。扩展帧格式在基本帧格式上增加了“802.1Q TAG”类型和TCI字段，可实现对用户优先级和VLAN加标帧的控制。
wireshark分析以太网帧结构_wireshark分析（传输层，网络层，链路层）
weixin_39600400的博客
12-23 4352
wireshark抓包软件总是友善地帮包分层...1.链路层。Ethernet II协议即以太网协议。以太网帧的格式如下：这里的地址指的是MAC地址，每一个网卡对应唯一的MAC。 类型指的是IP、ARP...... 。CRC效验数据是否异常。在wireshark 中，数据包的第二行指的是链路层协议。在Ethernet II中，SRC表示的是源地址。DST代表目的地址。Type(类型)为0x...
计算机网络Mac地质实验eNSP,eNSP实验（二）MAC帧分析 & 广播风暴
weixin_32099703的博客
06-24 2299
一、前言本文是eNSP实验系列的实验二部分，本文主要借助eNSP软件完成MAC帧的分析，利用生成树协议(STP)和端口聚合技术解决广播风暴问题。本文使用的相关工具请查询eNSP实验(一)简单组网实验。二、实验组网图本实验所需的实验组网图如图2-1所示：图2-1 实验组网图三、实验实现按照图2-1所示的实验组网图完成PC1-PC4的IP地址、子网掩码、网关配置。3.1 MAC帧分析PC机的信息配置完...
Wireshark LUA脚本分析自定义帧格式
qq_40878398的博客
12-06 1057
Wireshark LUA脚本分析自定义帧格式 1. 帧格式 ​ 该帧格式由课设要求引出，本次课设要求在eth0网络接口与Linux内核TCP/IP间串接一个虚拟网络接口vni0，如下图所示： ​ 此报文格式修改为下图所示： 以太帧头部： ​ 目的MAC地址（6字节） = 广播MAC地址； ​ 源MAC地址（6字节） = 发送方eth0的MAC地址； ​ 类型（2字节） = 0xF4F0(即VNI的协议编号)； VNI头部： ​ VNI类型（4字节） = 学号后4位数，每个数1个字节； ​ 分组
4.2.3 以太网技术（三）Wireshark查看帧格式
nytcjsjboss的博客
05-05 1344
在数据链路层中我们可以看到捕获报文的数据链路层的帧的内容从上方我们可以看出目的地址和源地址是两个网卡的信息，目的MAC地址是放在前面的，这是因为目的MAC地址比较重要，这与我们后面学习的交换机的直通交换方式是紧密的结合在一起的，类型字段显示0X0800说明数据帧携带的数据是一个IP数据报，在这里要说明：网卡校验以太网帧后，没有将FCS字段（4字节）传递给TCP/IP协议栈，所以Wireshark捕获到的帧长度少了四个字节。利用Wireshark我们可以抓取网络中以太网的帧信息并进行解析。
MAC帧格式～无多余内容
weixin_43539655的博客
11-29 167
目的地址（6B）源地址（6B）类型（2B） 数据（46～1500）FCS（4B） 补：直通交换方式只检查帧的目的地址，共6B
以太网MAC帧格式
热门推荐
hhpingyear的博客
05-06 4万+
  在FPGA有关的以太网设计中，FPGA实现的代码工 能工作在mac层。因此，设计FPGA网口代码时常需要对网络包进行打包和解包，这就需要相关网络协议包格式的知识。  常用的以太网MAC帧格式有两种标准 ：DIX Ethernet II标准，IEEE 的 802.3 标准。  Ethernet II和IEEE802.3的帧格式比较类似，主要的不同点在于前者定义的2字节为包类型，而后者定义的2字节...
计算机网络：数据链路层 ——以太网的 MAC 帧格式
最新发布
Zachyy的博客
10-21 1291
以太网的 MAC 帧 格式主要有两类：DIX Ethernet V2 的帧格式（以太网V2的帧格式）和IEEE 802.3 的帧格式，二者仅“类型”字段有差别，而 DIX Ethernet V2 的帧格式 更为流行。
利用Wireshark分析以太网MAC帧
06-02
Wireshark是一款流行的网络协议分析工具，可以用来分析以太网MAC帧。下面是一些基本的步骤： 1. 打开Wireshark，并选择要进行抓包的接口。 2. 启动抓包。 3. 在捕获的数据包列表中，可以看到每个数据包的详细信息，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值