实验二_数据链路层协议分析（笔记）

1．熟悉协议分析软件Wireshark的使用

2．掌握Ethernet V2 标准的MAC 帧结构，

3．了解TCP/IP 的主要协议和协议的层次结构。

1. 熟悉协议分析软件Wireshark的使用

熟悉环境界面组成

  从上到下依次是菜单 过滤器 线路 软件数据分析 具体各数据显示

 

使用接口捕捉网络数据

1. 熟悉协议数据封装

分析捕获的数据包，Wireshark的Packet list列表中协议字段有哪些协议，各协议可能是哪一层的协议？

一、

1、"Pcaket List"面板 （包列表）

Packet list/包列表面板显示所有当前捕捉的包
列表中的每行显示捕捉文件的一个包。如果您选择其中一行，该包得更多情况会显示在"Packet Detail/包详情"，"Packet Byte/包字节"面板
在分析(解剖)包时，Wireshark会将协议信息放到各个列。因为高层协议通常会覆盖底层协议，您通常在包列表面板看到的都是每个包的最高层协议描述。（在这里高层是应用层，底层是数据链路层）

2、 "Packet Details"面板（包详情）

"Packet Details/包详情"面板显示当前包(在包列表面板被选中的包)的详情列表。
该面板显示包列表面板选中包的协议及协议字段，协议及字段以树状方式组织。你可以展开或折叠它们。
右击它们会获得相关的上下文菜单。
某些协议字段会以特殊方式显示
 

3、"Packet Byte"面板（包字节）

面板以16进制转储方式显示当前选择包的数据
通常在16进制转储形式中，左侧显示包数据偏移量，中间栏以16进制表示，右