南华大学计算机学院实验报告课程名称计算机网络原理姓名杨国峰学号20144360205专业网络2班任课教师谭邦日期2016年4月4日成绩南华大学实验报告正文：一、实验名称分析数据链路层帧结构二、实验目的：1.掌握使用Wireshark分析俘获的踪迹文件的基本技能；2.深刻理解Ethernet帧结构。3.深刻理解IEEE802.11帧结构。三、实验内容和要求1.分析俘获的踪迹文件的Ethernet帧结构；2.分析IEEE802.11帧结构。四、实验环境2五、操作方法与实验步骤1.Ethernet帧结构（本地连接与无线连接）32.IEEE802.11帧结构4六、实验数据记录和结果分析1.Ethernet帧结构（本地连接为例）5EthernetII,Src:Tp-LinkT_95:c6:20(fc:d7:33:95:c6:20),Dst:Clevo_00:a1:18(80:fa:5b:00:a1:18)以太网协议版本II，源地址：厂名_序号（网卡地址），目的：厂名_序号（网卡地址）Destination:Clevo_00:a1:18(80:fa:5b:00:a1:18)目的：厂名_序号（网卡地址）Source:Tp-LinkT_95:c6:20(fc:d7:33:95:c6:20)源：厂名_序号（网卡地址）Type:IP(0x0800)帧内封装的上层协议类型为IPPadding:000000000000所有内边距属性2.分析IEEE802.11帧结构Protocolversion：表明版本类型，现在所有帧里面这个字段都是0x00。*Type：指明数据帧类型，是管理帧，数据帧还是控制帧。Subtype：指明数据帧的子类型，因为就算是控制帧，控制帧还分RTS帧，CTS帧，ACK帧等等，通过这个域判断出该数据帧的具体类型。ToDS/FromDS：这两个数据帧表明数据包的发送方向，分四种可能情况讨论：**若数据包ToDS为0，FromDS为0，表明该数据包在网络主机间传输。**若数据包ToDS为0，FromDS为1，表明该数据帧来自AP。**若数据包ToDS为1，FromDS为0，表明该数据帧发送往AP。若数据包ToDS为1，FromDS为1，表明该数据帧是从AP发送自AP的，也就是说这个是个WDS(WirelessDistributionSystem)数据帧。Moreflag：分片标志，若数据帧被分片了，那么这个标志为1，否则为0。*Retry：表明是否是重发的帧，若是为1，不是为0。PowerManage：当网络主机处于省电模式时，该标志为1，否则为0。Moredata：当AP缓存了处于省电模式下的网络主机的数据包时，AP给该省电模式下的网络主机的数据帧中该位为1，否则为0。Wep：加密标志，若为1表示数据内容加密，否则为0。*Order这个表示用于PCF模式下。Duration/ID（持续时间/标识）：表明该帧和它的确认帧将会占用信道多长时间；对于帧控制域子类型为：PowerSave-Poll的帧，该域表示了STA的连接身份（AID,AssociationIndentification）。63）Address（地址域）：源地址（SA）、目的地址（DA）、传输工作站地址（TA）、接收工作站地址（RA），SA与DA必不可少，后两个只对跨BSS的通信有用，而目的地址可以为单播地址（Unicastaddress）、多播地址（Multicastaddress）、广播地址（Broadcastaddress）。4）SequenceControl（序列控制域）：由代表MSDU（MACServerDataUnit）或者MMSDU（MACManagementServerDataUnit）的12位序列号（SequenceNumber）和表示MSDU和MMSDU的每一个片段的编号的4位片段号组成（FragmentNumber）七、实验体会、质疑和建议通过实验，我对wireshark分析俘获的踪迹文件的基本技能有了基本了解，理解了以太网以及IEE802.11帧的结构，EthernetV2标准规定的MAC层报文结构进行了分析，了解TCP/IP的主要协议和协议的层次结构，，对以后的学习有很大帮助.7
VIP
