以太网帧分析与IP报文结构分析（一）

最新推荐文章于 2024-08-17 17:54:06 发布

呓语1

最新推荐文章于 2024-08-17 17:54:06 发布

阅读量4.8k

点赞数 5

分类专栏：笔记

本文链接：https://blog.csdn.net/weixin_47749831/article/details/109371322

版权

这篇博客旨在深入解析Ethernet II帧和IP报文结构，通过Wireshark软件进行实战操作，理解网络收发分组。实验包括使用Wireshark捕获互ping包，分析帧结构，如源/目的MAC地址，以太类型字段（0x0800表示IP协议），并探讨MAC地址的实际意义。通过实例展示了如何分析MAC地址，指出以太帧中的目的MAC地址通常为路由器网关地址，而非远程Web服务器的MAC地址。

摘要由CSDN通过智能技术生成

一、实验目的

深入理解Ethernet II帧结构、深入理解IP 报文结构和工作原理，掌握使用Wireshark分析俘获的踪迹文件的基本技能。

二、实验要求

1、实验前应熟悉Wireshark软件的使用
2、课前了解计算机网络帧结构
3、认真记录在Wireshark软件中看到的网络上收发分组，并进行分析

三、实验步骤

1、2人一组组建对等局域网，用Wireshark捕获互ping包。
2、分析以太网帧
1)分析踪迹文件中的帧结构
用Wireshark 俘获网络上收发分组或者打开踪迹文件，选取感兴趣的帧进行分析。
该部分实验我选取第 20号帧进行分析，在“帧中协议” 中，可以看到该帧中有“Ethernet:IP:ICMP:data”的封装结构。为了进一步分析Ethernet II 帧结构，点击首部细节信息栏中的“Ethernet II”行，有关信息展开如下图所示。在这里插入图片描述
其中看到源MAC地址为b4:d5:bd:f3:78:89，目的MAC 地址为4e:cb:a7:18:1b:95；以太类型字段中值为0x0800，表示该帧封装了IP 数据报；以及MAC 地址分配的相关信息。
2)分析以太帧结构
将计算机联入网络，打开Wireshark 俘获分组。从本机向192.168.43.53发送ping报文。如下图所示。