wireshark抓包分析以太网 MAC 帧分析

以太网 MAC 帧分析

1.实验目的

1. 理解以太网 MAC 地址

2. 学习并分析以太网 MAC 帧格式的结构、含义

3. 了解 ARP 地址解析协议

2.实验环境

1. Wireshark 网络分析软件

2. 实验文件 计算机网络实验.cap

3.相关知识

​ 在局域网中，每个网络设备具有唯一的硬件地址又称为物理地址，或 MAC 地址， 它是固化在网卡的 ROM 上的 48 位数字，如 1A-24-F6-54-1B-0E、00-00-A2-A4-2C-02。网卡从网络上每收到一个 MAC 帧就首先用硬件检查 MAC 帧中的 MAC 地址，如果是发往本站的帧则收下，然后再进行其他的处理。否则就将此帧丢弃，不再进行其他的处理。 “发往本站的帧”包括以下三种帧：单播(unicast)帧（一对一）、广播(broadcast)帧（一对全体）、多播(multicast)帧（一对多）。

当数据字段的长度小于 46 字节时，应在数据字段的后面加入整数字节的填充字段，以保证以太网的 MAC 帧长不小于 64 字节。FCS 字段 4 字节，用于帧的校验。

4.实验内容