Wireshark实验

本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。需要使用协议分析软件 Wireshark 进行，请根据简介部分自行下载安装。

1.数据链路层

实作一 熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

Ethernet 帧结构：
在以太网帧中，能被直观看到的就是目标MAC地址（6字节）、源MAC地址（6字节）、帧类型（2字节）以及IP数据包（1500字节）
以太网最大帧1519字节，最小帧64字节
其中
目的MAC地址、源MAC地址、帧类型如下图：

问题：你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因

因为校验码是通过CRC校验判断帧是否有效或是否有错，当网卡可以收到数据帧并通过抓包抓到数据帧，该帧就是有效的，此时CRC就已经解析了，所以一般不显示校验字段。

实作二 了解子网内/外通信时的 MAC 地址

1. ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

   旁边无计算机，理论分析一下，发出帧的目的MAC地址应该是我ping的主机的MAC地址，源MAC地址是我的计算机的MAC地址。

2. 然后ping qige.io（或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？

3. 

发出帧源MAC地址：9e:30:5a:0c:06:46
返回帧源MAC地址：5c:80:b6:c4:b3:32
这个地址是本主机所在子网的网关MAC地址

4. 再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？
   
   发出帧源MAC地址：9e:30:5a:0c:06:46
   返回帧源MAC地址：5c:80:b6:c4:b3:32
   这个地址是本主机所在子网的网关MAC地址

问题：通过以上的实验，你会发现：
访问本子网的计算机时，目的 MAC 就是该主机的
访问非本子网的计算机时，目的 MAC 是网关的
请问原因是什么？

原因是访问本子网的