【实验一以太网数据帧的构成】
【实验目的】
1、掌握以太网帧的构成，了解各个字段的含义；
2、能够识别不同的MAC地址并理解MAC地址的作用；
3、掌握网络协议分析器的基本使用方法；
4、掌握协议仿真编辑器的基本使用方法；
【实验学时】
4学时；
【实验类型】
验证型；
【实验内容】
1、学习协议仿真编辑器的五个组成部分及其功能；
2、学习网络协议分析器的各组成部分及其功能；
3、学会使用协议仿真编辑器编辑以太网帧，包括单帧和多帧；
4、学会分析以太网帧的MAC首部；
5、理解MAC地址的作用；
6、理解MAC首部中的LLC-PDU长度/类型字段的功能；
7、学会观察并分析地址本中的MAC地址；
8、了解LLC-PDU的内容；
【实验原理】
局域网（LAN）是在一个小的范围内，将分散的独立计算机系统互联起来，实现资源的共享和数据通信。局域网的技术要素包括了体系结构和标准、传输媒体、拓扑结构、数据编码、媒体访问控制和逻辑链路控制等，其中主要的技术是传输媒体、拓扑结构和媒体访问控制方法。局域网的主要的特点是：地理分布范围小、数据传输速率高、误码率低和协议简单等。
1、三个主要技术
⑴传输媒体：双绞线、同轴电缆、光缆、无线。
⑵拓扑结构：总线型拓扑、星型拓扑和环型拓扑。
⑶媒体访问控制方法：载波监听多路访问/冲突检测（CSMA/CD）技术。
2、IEEE 802标准的局域网参考模型
IEEE 802参考模型包括了OSI/RM最低两层（物理层和数据链路层）的功能。OSI/RM的数据链路层功能，在局域网参考模型中被分成媒体访问控制MAC（Medium Access Control）和逻辑链路控制LLC（Logical Link Control）两个子层。由于局域网采用的媒体有多种，对应的媒体访问控制方法也有多种，为了使数据帧的传送独立于所采用的物理媒体和媒体访问控制方法，IEEE 802 标准特意把LLC 独立出来形成单独子层，使LLC子层与媒体无关，仅让MAC子层依赖于物理媒体和媒
体访问控制方法。LLC子层中规定了无确认无连接、有确认无连接和面向连接三种类型的链路服务。媒体访问控制技术是以太网技术的核心。以太网不提供任何确认收到帧的应答机制，确认必须在高层完成。
3、以太网帧结构
以太网中传输的数据包通常被称为“帧”，以太网的“帧”结构如下：
66246-15004
图1 以太网帧结构
各字段的含义：
目的地址：6个字节的目的物理地址标识帧的接收结点。
源地址：6个字节的源物理地址标识帧的发送结点。
帧类型/长度（TYPE/LEN）：该字段的值大于或等于0x0800时，表示上层数据使用的协议类型。例如0x0806表示ARP请求或应答，0x0800表示IP协议。该字段的值小于0x0800时表示以太网用户数据的长度字段，上层携带LLC-PDU。
数据字段：这是一个可变长度字段，用于携带上层传下来的数据。
帧校验FCS：以太网采用32位CRC冗余校验。校验范围是目的地址、源地址、长度/类型、数据字段。
4、LLC-PDU部分
当长度/类型字段的值小于0x0800时，说明数据字段携带的是LLC-PDU。
112
图2LLC-PDU格式
三种LLC帧的控制位：
1位7位1位7位
监控帧
无编号帧
图3 LLC控制位的示意图
N（S）：是发送帧的序列号。
N（R）：是接收帧的序列号。
P/F：是POLL/FINAL轮旬/终止位。
SS：是监控帧类型指示。标识监控帧的具体类型，即：RR（接收就绪）、RNR（接收未就绪）和REJ （拒绝）。
MM-MMM：无编号帧的修饰段，定义发送无编号帧的具体类型。
【实验步骤】
一、仿真编辑器端
练习一：运行ipconfig命令
1、打开协议仿真编辑器，选择“工具”菜单中的“命令行”，出现命令提示符后输入：
C:>ipconfig/all
2、观察运行结果，获得本机的主机名及以太网地址。
3、在地址本中找到本机的相关信息。
练习二：编辑LLC信息帧并发送
1、打开协议仿真编辑器，在工具栏选择“新建”，建立一个以太网帧（也可以利用协议仿真编辑器打开时默认建立的以太网帧进行编辑）；此时在协议仿真编辑器的各部分会显示出该新帧的信息。
⑴多帧编辑器中显示：新帧的序号（为1）、概要信息；
⑵协议树中显示以太网MAC层协议；
⑶单帧编辑器中显示新帧各字段的默认值；
⑷十六进制对照表中显示新帧对应的十六进制信息；
2、编辑以太网帧
在单帧编辑器中编辑该帧，见图1-4；具体步骤为：
图4 单帧编辑器中以太网帧示意图
⑴填写“目的MAC地址”字段；
方法一：手工填写。
方法二：选择地址本某主机的MAC地址，双击自动添加。
⑵填写“源MAC地址”字段，方法同上；
注意：仿真编辑器可以仿真本机发送的MAC帧，也可以仿真另一台主机发送MAC帧，所以，源MAC地址字段可以填写本机MAC地址，也可以填写其他主机的MAC地址。但要注意协议分析器显示过滤器的设置，否则会捕获不到数据包。
⑶填写“类型或长度”字段：可以填写0X0043；同时在LLC的DATA中填写0X0040个数据；例
如：在LLC的DATA中添入:
AAAAAAAAAAAAAAAABBBBBBBBBBBBBBBBCCCCCCCCCCCCCCCCDDDDDDDDDDDDDDDD；
注意：填写的类型或长度字段为十六进制数，填写的数值应等于LLC层首部与数据字段的长
度和。
⑷协议树中会显示LLC；其中的SSAP和DSAP是源和目的访问点，可以不变，采用仿真器给定
的数值。
⑸修改LLC的控制字段，最低位为零，表示信息帧。
3、单帧编辑器与十六进制对照表是联动的，观察十六进制对照表中该帧的信息；
4、选中单帧编辑器中的某一字段，该字段对应的十六进制值会相应地改变颜色；
5、点击工具栏或菜单栏中的“发送”，在弹出的对话框上选择“按范围发送”或“自定义发送”，正确填写发送的范围后，选择“发送”按钮，发送该帧；
6、考虑“类型和长度”字段分别填写以下十六进制值的含义:
⑴0x0800：对应的上层协议是什么？在监控端捕获该帧，捕获到帧的长度是多少？
⑵0x0806：对应的上层协议是什么？
⑶0x0100：该值的具体含义是什么？在协议分析器端捕获该帧，帧的长度是多少？
⑷0x0001：这样填写该字段是否正确？为什么？
练习三：编辑并发送帧序列
1、按照单帧编辑的步骤编辑多个帧；
2、对每一帧可以重新设置发送的时间间隔和发送的重复次数，如不设置，则采用默认值；
方法为：点击某一帧左边的“+”，即可展开为两行，在第一行内填写此帧与其上一帧的发送时间间隔(单位：ms，默认值：1000),展开项的第二行为设置此帧的重复发送次数（默认值为1）。
3、编辑好以后，发送帧序列；
点击菜单栏或工具栏中的“发送”按钮，选择弹出对话框中的“按范围发送”，并编辑起始帧序号和结束帧序号。
如果选择“自定义发送”，则在“发送序号”编辑框中选择要发送的单帧序号，并根据需要修改发送“间隔时间”和“发送次数”。点击“发送”按钮，即完成帧的发送。
4、观察主界面底部“状态”栏中的各项数据信息。
5、在协议分析器一端捕获数据并分析。
6、将编辑好的以太网帧保存到文件中，文件名为：MAC.pkt。
二、协议分析器端
练习一：捕获数据并分析
1、启动协议分析器协议解析功能，获得若干以太网帧。对其中的5-10个帧的以太网首部进行观察和分析；分析的内容为：源MAC地址、目的MAC地址、上层协议类型。
2、以MAC地址为过滤条件捕获若干以太网帧。
如：捕获源MAC地址为：00-09-74-A5-6F-4C（选择地址本中的一个MAC地址）的帧。对每一帧的以太网首部进行观察分析；分析的内容为：源MAC地址、目的MAC地址、上层协议类型。
3、以本机MAC地址为过滤条件捕获相应的以太网帧（多个）；对其中目的MAC地址为本机MAC地址的以太网帧进行观察分析:
⑴这些帧的源MAC地址都是什么？
⑵对照地址本观察这些MAC地址对应的IP地址有何特点？
⑶说明：为什么能收到来自这些源MAC地址的帧？
⑷将捕获到的以太网帧保存到文件中，文件名为：实验一.zdt。
练习二：学习协议分析器端其他的协议分析功能
1、在会话分析视图中,观察会话列表中的会话种类，并通过协议详细解析树、协议分析视图了解会话过程；
2、在协议解析视图中，观察概要解析及十六进制对照表。
3、学习使用过滤器的设置和调用方法。
【思考问题】
结合实验过程中的实验结果，回答下列问题：
1、在网络的分层体系结构中，MAC层的作用是什么？
2、以太网的最短帧长度是（），最大帧长度是（）？
3、为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层？
计算机网络期中考试试题 —模拟虚拟机中局域网的传输过程，完成简单图形界面。 学生：韩成周 学号： 2014117138 完成时间：2016年12月
目录 1．设计任务和要求 ......................................... 1．1 课程设计任务 ...................................... 1．2课程设计要求 ...................................... 2．设计原理 ............................................... 2．1 802.3标准帧结构................................... 2．2CRC的基本实现..................................... 3．设计思路 ............................................... 4．程序源码 ............................................... 5．运行结果 ............................................... 1.设计任务和要求 1.1课程设计任务 虚拟局域网（VLAN），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，在功能和操作上和传统的LAN 基本相同。虚拟局域网技术是目前网络界最热门的技术之一，也是交换网络中最重要的技术之一，它的出现是和局域网的交换技术的发展分不开的。而我们的任务就是模拟虚拟局域网中帧的传输过程。 1.2设计要求 1．初始化交换机的转发表； 2．模拟虚拟局域网同一个局域网或者不同局域网之间帧的传输过程 2.设计原理 2.1 802.3标准帧结构 虚拟局域网帧格式：
实验数据链路层的帧分析 一、实验目的 分析 TCP、UDP的数据链路层帧结构、 二、准备工作 虚拟机XP，虚拟网卡设置，NAT模式，TCP/IP参数设置自动获取。本实验需安装抓包工具软件IPTool。 三、实验内容及步骤 1.运行ipconfig命令 在Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络配置信息。 2.运行抓包工具软件 双击抓把工具软件图标，输入所需参数，和抓包过滤参数，点击捕捉。 3.进行网络访问 进行网络访问，下载文件/搜索资料/www访问/登录邮件系统等均可。 4.从抓包工具中选择典型数据帧 5.保存捕获的数据帧 6.捕获数据帧并分析 1、启动网络抓包工具软件在网络内进行捕获，获得若干以太网帧。 2、对其中的5-10个帧的以太网首部进行观察和分析，分析的内容为：源物理地址、目的物理地址、上层协议类型。 实验过程: 1.TCP协议数据包、数据帧分析 启动IPTool，IE访问https://www.doczj.com/doc/269414110.html,站点,使用iptool进行数据报的捕获。 TCP报文如下图：
根据所抓的数据帧进行分析： （1）MAC header 目的物理地址：00:D0:F8:BC:E7:06 源物理地址：00:16:EC:B2:BC:68 Type是0x800：意思是封装了ip数据报（2）ip数据报
由以上信息可以得出： ①版本：占4位，所以此ip是ipv4 ②首部长度：占4 位，可表示的最大十进制数值是15。此ip数据报没有选项，故它的最大十进制为5。 ③服务：占8 位，用来获得更好的服务。这里是0x00 ④总长度：总长度指首都及数据之和的长度，单位为字节。因为总长度字段为16位，所以数据报的最大长度为216-1=65 535字节。 此数据报的总长度为40字节，数据上表示为0x0028。 ⑤标识(Identification)：占16位。IP软件在存储器中维持一个计数器，每产生一个数据报，计数器就加1，并将此值赋给标识字段。但这个“标识”并不是序号，因为IP是无连接的服务，数据报不存在按序接收的问题。当数据报由于长度超过网络的MTU 而必须分片时，这个标识字段的值就被复制到所有的数据报的标识字段中。相同的标识字段的值使分片后的各数据报片最后能正确地重装成为原来的数据报。 在这个数据报中标识为18358，对应报文16位为47b6 ⑥标志(Flag)：占3 位，但目前只有2位有意义。标志字段中的最低位记为MF (More Fragment)。MF=1即表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。标志字段中间的一位记为DF(Don't Fragment)，意思是“不能分片”。只有当DF=0时才允许分片。这个报文的标志是010，故表示为不分片！对应报文16位为0x40。 ⑦片偏移：因为不分片，故此数据报为0。对应报文16位为0x00。 ⑧生存时间：占8位，生存时间字段常用的英文缩写是TTL (Time To Live)，其表明数据报在网络中的寿命。每经过一个路由器时，就把TTL减去数据报在路由器消耗掉的一段时间。若数据报在路由器消耗的时间小于1 秒，就把TTL值减1。当TTL值为0时，就丢弃这个数据报。经分析，这个数据报的的TTL为64跳！对应报文16位为0x40。 ⑨协议：占8 位，协议字段指出此数据报携带的数据是使用何种协议，以便使目的主机的IP层知道应将数据部分上交给哪个处理过程。这个ip数据报显示使用得是TCP协议对应报文16位为0x06。
以太网帧格式 百科名片 现在的以太网帧格式 以太网帧格式，即在以太网帧头、帧尾中用于实现以太网功能的域。目录
编辑本段 编辑本段历史分类 1.Ethernet V1 这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准. 2.Ethernet V2(ARPA) 由DEC，Intel和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取
代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址+2Bytes的协议类型字段+数据。 以太网帧格式 3.RAW 802.3 这是1983年Novell发布其划时代的Netware/86网络套件时采用的私有以太网帧格式，该格式以当时尚未正式发布的802.3标准为基础；但是当两年以后IEEE正式发布802.3标准时情况发生了变化—IEEE在802.3帧头中又加入了802.2 LLC(Logical Link Control)头，这使得Novell的RAW 802.3格式跟正式的IEEE 802.3标准互不兼容. 4.802.3/802.2 LLC 这是IEEE 正式的802.3标准，它由Ethernet V2发展而来。它将Ethernet V2帧头的协议类型字段替换为帧长度字段(取值为0000-05dc;十进制的1500)；并加入802.2 LLC头用以标志上层协议，LLC头中包含DSAP，SSAP以及Crontrol字段. 5.802.3/802.2 SNAP 这是IEEE为保证在802.2 LLC上支持更多的上层协议同时更好的支持IP协议而发布的标准，与802.3/802.2 LLC一样802.3/802.2 SNAP也带有LLC头，但是扩展了LLC属性，新添加了一个2Bytes的协议类型域（同时将SAP的值置为AA），从而使其可以标识更多的上层协议类型；另外添加了一个3Bytes的OUI字段用于代表不同的组织，RFC 1042定义了IP报文在802.2网络中的封装方法和ARP协议在802.2 SANP中的实现. 802.3以太网帧格式备注： 前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）[MAC地址可以用2－6字节来表示，原则上是这样，实际都是6字节] 图2 IEEE802.3以太帧头
HoogLe 一、实验目的 通过对小型以太网的组建，掌握以太网的基本组建方法，加深对局域网中软硬件各部分协同工作、实现主机互联的理解。 二、实验环境 硬件：PC机4~8台，相应数量的网卡，集线器或交换机一台 RJ45接头及5类双绞线若干，网线夹、网络测试各一套 软件：操作系统软件选用Windows、Unix(或Linux) 三、实验步骤 步骤一、根据实际硬件及实现要求规划出网络框架，确定主机和各网络设备的位置 拓扑结构可以参考以下各图： 例1 使用一台交换机连接各终端 例2 连接利用千兆端口将两组局域网互连 步骤二、配置主机软、硬件环境 1、安装网卡 2、安装网卡驱动程序 3、在操作系统中安装TCP/IP协议 4、配置TCP/IP协议，按拓扑图给各主机设置相应的IP地址及相关协议部分。 (1)同步骤4中(1)、(2)打开“本地连接属性”对话框。 (2)选中“Internet协议(TCP/IP)”，点击“属性”按钮，打开“Internet协议(TCP/IP) 属性”对话框。 (3)设置和主机对应的IP地址、子网掩码、网管。 下图为设置示例：
(4)如有需要，也可以单击“高级”按钮进入更详细的设置对话框，进行更复杂的设置 工作。 (5)单击“确定”按钮，使刚才进行的设置生效。 在Windows2000及以后版本中，不需要重新启动计算机即可使对TCP/IP协议的设置内容生效。 步骤三、制作连接网线 1、确定各连接网线的长度 2、根据EIA/TIA 568A/568B标准，确定实际连接标准。 ●普通网线(即直接传输电缆)，两端均采用EIA/TIA 568B标准制作。 ●交叉网线(即交叉电缆)，一端采用EIA/TIA 568B标准制作，另一端采用EIA/TIA 568A 标准制作。 3、使用网线夹、RJ45接头及双绞线根据已确定连接标准制作网线 (1)剪平网线的一端。 (2)使用网线夹的剥线口将剪平这一端网线的外部包层去除约1-2厘米左右。 (3)将裸露出来的缠绕在一起的四对线分开并理平，注意不要把白线混在一起。 (4)按照选择的EIA/TIA 568A或568B标准，将线按顺序理在一起，并理平。 (5)使用网线夹的剪线口将线剪齐，注意捏住线的手不要松开。 (6)取一个未制作过的RJ45接头，将刚才剪齐的线小心插入接头中，注意接头的插槽位置和弹簧片位置。 (7)观察网线插入的情况，当确认位置正确后，将带线的RJ45接头插入网线夹的压线口，注意不要使线脱离了原来的位置。 (8)使用网线夹夹紧RJ45接头，注意用力适度。
实训报告以太网帧的封装实验 1．实训目的 1）观察以太网帧的封装格式 2）对比单播以太网帧和广播以太网帧的目标MAC地址 2．实训拓扑图 以太网帧实验拓扑 PC IP地址子网掩码 PC0 PC1 PC2 PC3 3．主要操作步骤及实训结果记录 （1）任务一：观察单播以太网帧的封装 步骤1：准备工作 打开对应文件，完成初始化，删除练习文件中预设场景 步骤2：捕获数据包 进入Simulation模式。添加数据包，单击auto capture/play捕获数据包，再次单击停止捕获 步骤3：观察以太网帧的封装格式 步骤4：观察该广播包的以太网封装
DEST MAC： MAC: 步骤4：观察交换机是否会修改以太网帧各字段取值 DEST MAC：MAC:
（2）任务二：观察广播以太网帧的封装 步骤1：捕获数据包 Pc0数据帧被交换机转发给pc1、pc2、pc3（所有节点），pc1、pc2、pc3（所有节点）接收该广播帧。 步骤2：观察该广播包的以太网封装 DEST MAC：字段的取值： MAC字段取值的含义：广播地址。
4．实训结果分析及心得体会 （1）任务一中，观察到以太网帧封装格式中前导字段的取值是什么阐述其在数据帧传输过程中的作用。 答：任务一中，前导码字段取值为···1010；以太网使用曼彻斯特编码传输数据，其特征是每个码元中间有一次电压的跳变，用于接收方提取同步信号，以太网帧中的前导码有何作用前导码是为了隔离每个以太网帧的,也是定位符。因为以太网是变长的,所以每个帧之间需要前导来区分。 （2）任务一中，Switch0转发数据帧时是否修改其源MAC地址和目标MAC地址 答：switch0转发给pc2地数据帧中源MAC地址和目标MAC地址并未进行修改。 （3）交换机接收数据帧后，依据什么判断该数据帧是单播还是广播或依据什么判断向哪个目标节点转发 答：交换机工作在数据链路层，依据数据帧中的目标MAC地址的取值判断数据帧是单播还是广播，依据目标MAC地址判断向哪个目标节点转发。
802.11帧结构分析 1. 80 2.11介绍 1.1 80 2.11概述 802.11协议组是国际电工电子工程学会（IEEE）为无线局域网络制定的标准。IEEE 最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，业务主要限于数据存取，速率最高只能达到2Mbps。 虽然WI-FI使用了802.11的媒体访问控制层（MAC）和物理层（PHY），但是两者并不完全一致。在以下标准中，使用最多的应该是802.11n标准，工作在2.4GHz频段，可达600Mbps（理论值）。 IEEE 802.11是一个协议簇，主要包含以下规范： a.物理层规范：802.11b，802.11a，802.11g； b.增强型MAC层规范：802.11i，802.11r，802.11h等； c.高层协议规范：802.11f，802.11n，802.11p，802.11s等。 802.11中定义了三种物理层规范，分别是：频率跳变扩展频谱(FHSS)PHY规范、直接序列扩展频谱(DSSS)PHY规范和红外线(IR)PHY规范，由于物理层的规范与无线信息安全体系关系不大，故本文不对物理层做过多阐述。 802.11同802.3一样，主要定义了OSI模型中物理层和数据链路层的相关规范，其中数据链路层又可分为MAC子层和LLC子层，802.11与802.3的LLC子层统一由802.2描述。 1.2 80 2.11拓扑结构及服务类型 WLAN有以下三种网络拓扑结构： a.独立基本服务集(Independent BSS, IBSS)网络(也叫ad-hoc网络)，如图1所示。 b.基本服务集(Basic Service Set, BSS)网络，如图2所示。 c.扩展服务集(Extent Service Set, ESS)网络，如图2所示。 STA1 STA2 图1
以太网的帧结构 要讲帧结构，就要说一说OSI七层参考模型。 一个是访问服务点，每一层都对上层提供访问服务点（SAP），或者我们可以说，每一层的头里面都有一个字段来区分上层协议。 比如说传输层对应上层的访问服务点就是端口号，比如说23端口是telnet，80端口是http。IP层的SAP是什么？ 其实就是protocol字段，17表示上层是UDP，6是TCP,89是OSPF，88是EGIRP,1是ICMP 等等。 以太网对应上层的SAP是什么呢？就是这个type或length。比如 0800表示上层是IP，0806表示上层是ARP。我 第二个要了解的就是对等层通讯，对等层通讯比较好理解，发送端某一层的封装，接收端要同一层才能解封装。 我们再来看看帧结构，以太网发送方式是一个帧一个帧发送的，帧与帧之间需要间隙。这个叫帧间隙IFG—InterFrame Gap IFG长度是96bit。当然还可能有Idle时间。 以太网的帧是从目的MAC地址到FCS,事实上以太网帧的前面还有preamble，我们把它叫做先导字段。作用是用来同步的，当接受端收到 preamble，就知道以太网帧就要来了。preamble 有8个字节前面7个字节是10101010也就是16进制的AA，最后一个字节是 10101011,也就是AB，当接受端接受到连续的两个高电平，就知道接着来的就是D_mac。所以最后一个字节AB我们也叫他SFD（帧开始标示符）。 所以在以太网传输过程中，即使没有idle，也就是连续传输，也有20个字节的间隔。对于
大量64字节数据来说，效率也就显得不 1s = 1,000ms=1,000,000us 以太网帧最小为64byte（512bit） 10M以太网的slot time ＝512×0.1 = 51.2us 100M以太网的slot time = 512×0.01 = 5.12us 以太网的理论帧速率： Packet/second=1second/(IFG+PreambleTime+FrameTime) 10M以太网：IFG time=96x0.1=9.6us 100M以太网：IFG time=96x0.01=0.96us 以太网发送方式是一个帧一个帧发送的，帧与帧之间需要间隙。这个叫帧间隙IFG—InterFrame Gap 10M以太网：Preamble time= 64bit×0.1=6.4us 100M以太网：Preamble time= 64bit×0.01=0.64us Preamble 先导字段。作用是用来同步的，当接受端收到preamble，就知道以太网帧就要来了 10M以太网：FrameTime=512bit×0.1=51.2us 100M以太网：FrameTime=512bit×0.01=5.12us 因此，10M以太网64byte包最大转发速度＝1,000,000 sec÷（9.6+6.4+51.2）= 0.014880952Mpps 100M以太网64byte包最大转发速度＝1,000,000 sec÷（0.96+0.64+5.12）= 0.14880952Mpps
-------------学院 课程设计III课程设计设计说明书 组建简单以太网 学生姓名 学号 班级网络1202 成绩 指导教师 数学与计算机科学学院 2015年 3月 7 日
课程设计任务书 2014—2015学年第二学期 课程设计名称：课程设计III课程设计 课程设计题目：组建简单以太网 完成期限：自2015 年 3 月 5 日至2015 年 3 月13 日共 2 周 设计内容： 在Cisco Packet Tracer中构建一个局域网（有计算机、交换机和集线器构成），并且对每台计算机的IP地址和子网掩码进行配置，让局域网中的每台计算机可以相互通信 认识简单的网络拓扑结构；掌握组建以太网的技术与方法：网卡、安装配置、连通性测试等。 指导教师：教研室负责人： 课程设计评阅
摘要 本次课程设计是通过PacketTracer软件组建一个简单的以太网，并采用PacketTracer软件作为网络模拟开发环境实现该以太网，测试其连通性，采用计算机网络原理进行配置和连接，使本以太网具有基本的连接、通信功能，由此对网络结构有所掌握和学习。 关键词：计算机；以太网；PacketTracer
目录 1 课题描述 (1) 2 原理介绍 (2) 2.1 实验目的及要求 (2) 2.2网络设备概述 (2) 2.2 以太网介绍 (3) 3 以太网设计与实现 (5) 3.1网络的设计 (5) 3.2 PC机的IP设置 (5) 4测试及分析 (7) 4.1测试连通性 (7) 4.2分析注意事项 (10) 5 总结 (11) 参考文献 (12)
1 课题描述 本次课程设计是通过认识简单的网络拓扑结构；掌握组建以太网的技术与设计方法；并且基本了解网卡的安装、配置驱动程序、配置TCP/IP协议、连通性测试等操作，对计算机网络原理有实践性认识，提高对实际网络问题的分析解决能力。 开发工具：PacketTracer
实验二使用Wireshark分析以太网帧与ARP协议 一、实验目的 分析以太网帧，MAC地址和ARP协议 二、实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；使用Wireshark、IE等软件。 三、实验步骤： IP地址用于标识因特网上每台主机，而端口号则用于区别在同一台主机上运行的不同网络应用程序。在链路层，有介质访问控制（Media Access Control,MAC）地址。在局域网中，每个网络设备必须有唯一的MAC地址。设备监听共享通信介质以获取目标MAC地址与自己相匹配的分组。 Wireshark 能把MAC地址的组织标识转化为代表生产商的字符串，例如，00:06:5b:e3:4d:1a也能以Dell:e3:4d:1a显示，因为组织唯一标识符00:06:5b属于Dell。地址ff:ff:ff:ff:ff:ff是一个特殊的MAC地址，意味着数据应该广播到局域网的所有设备。 在因特网上，IP地址用于主机间通信，无论它们是否属于同一局域网。同一局域网间主机间数据传输前，发送方首先要把目的IP地址转换成对应的MAC 地址。这通过地址解析协议ARP实现。每台主机以ARP高速缓存形式维护一张已知IP分组就放在链路层帧的数据部分，而帧的目的地址将被设置为ARP高速缓存中找到的MAC地址。如果没有发现IP地址的转换项，那么本机将广播一个报文，要求具有此IP地址的主机用它的MAC地址作出响应。具有该IP地址的主机直接应答请求方，并且把新的映射项填入ARP高速缓存。 发送分组到本地网外的主机，需要跨越一组独立的本地网，这些本地网通过称为网关或路由器的中间机器连接。网关有多个网络接口卡，用它们同时连接多个本地网。最初的发送者或源主机直接通过本地网发送数据到本地网关，网关转发数据报到其它网关，直到最后到达目的主机所在的本地网的网关。 1、俘获和分析以太网帧 （1）选择工具->Internet 选项->删除文件
实验一Ethernet帧结构解析 一．需求分析 实验目的：（1）掌握Ethernet帧各个字段的含义与帧接收过程； （2）掌握Ethernet帧解析软件设计与编程方法； （3）掌握Ethernet帧CRC校验算法原理与软件实现方法。 实验任务：（1）捕捉任何主机发出的Ethernet 802.3格式的帧和DIX Ethernet V2（即Ethernet II）格式的帧并进行分析。 （2）捕捉并分析局域网上的所有ethernet broadcast帧进行分析。 （3）捕捉局域网上的所有ethernet multicast帧进行分析。 实验环境：安装好Windows 2000 Server操作系统+Ethereal的计算机 实验时间; 2节课 二．概要设计 1.原理概述： 以太网这个术语通常是指由DEC，Intel和Xerox公司在1982年联合公布的一个标准，它是当今TCP/IP采用的主要的局域网技术，它采用一种称作CSMA/CD的媒体接入方法。几年后，IEEE802委员会公布了一个稍有不同的标准集，其中802.3针对整个CSMA/CD网络，802.4针对令牌总线网络，802.5针对令牌环网络；此三种帧的通用部分由802.2标准来定义，也就是我们熟悉的802网络共有的逻辑链路控制（LLC）。以太网帧是OSI参考模型数据链路层的封装，网络层的数据包被加上帧头和帧尾，构成可由数据链路层识别的数据帧。虽然帧头和帧尾所用的字节数是固定不变的，但根据被封装数据包大小的不同，以太网帧的长度也随之变化，变化的范围是64-1518字节（不包括8字节的前导字）。 帧格式Ethernet II和IEEE802.3的帧格式分别如下。 EthernetrII帧格式： ---------------------------------------------------------------------------------------------- | 前序| 目的地址| 源地址| 类型| 数据 | FCS | ---------------------------------------------------------------------------------------------- | 8 byte | 6 byte | 6 byte | 2 byte | 46~1500 byte | 4 byte| IEEE802.3一般帧格式 ----------------------------------------------------------------------------------------------------------- | 前序| 帧起始定界符| 目的地址| 源地址| 长度| 数据| FCS | ----------------------------------------------------------------------------------------------------------- | 7 byte | 1 byte | 2/6 byte | 2/6 byte| 2 byte| 46~1500 byte | 4 byte | Ethernet II和IEEE802.3的帧格式比较类似，主要的不同点在于前者定义的2字节的类型，而后者定义的是2字节的长度；所幸的是，后者定义的有效长度值与前者定义的有效类型值无一相同，这样就容易区分两种帧格式 2程序流程图：
实验一简单以太网组网及双绞线电缆的制作 1．实验目的 （1）掌握以太网卡的安装与配置 （2）掌握Windows中的TCP/IP或NetBEUI协议的设置 （3）掌握以太网平行双绞线和交叉双绞线电缆的制作方法 （4）学会使用测试工具对双绞线电缆进行测试 （5）掌握集线器或简单交换机的使用，学会利用集线器组建简单的以太网 2．实验设备和环境 （1）5类双绞线电缆3×2米 （2）RJ-45插头6个 （3）RJ-45压线钳一把 （4）双绞线电缆测试工具（ST-248）一台 （5）PC机两台 （6）带有RJ-45接口的网卡两块 （7）集线器（或交换机）一个 3．实验内容 （1）安装TCP/IP和NetBEUI协议，对于TCP/IP协议应注意IP地址的设置 （2）利用ipconfig命令查看IP地址等网络基本配置信息 （3）制作两根平行双绞线电缆 （4）用双绞线测试工具对制作好的平行双绞线电缆进行测试，注意分析测试结果 （5）打开集线器（或交换机）电源，观察集线器和网卡的状态灯，判断它们的工作情况（6）利用制作的两根平行双绞线电缆将两台PC机和一台集线器组建成一个简单的以太网，用Ping命令测试网络的连通性 （7）双击桌面上的“网上邻居”图标，查看局域网中的其他计算机 （8）将一台计算机中的某个文件夹设置为共享，在另一台计算机上通过局域网访问该文件夹 （9）制作一根交叉双绞线电缆 （10）用双绞线测试工具对制作好的交叉双绞线电缆进行测试，注意分析测试结果 （11）用制作好的交叉双绞线将两台PC机对接起来，用Ping命令测试连通性 4．背景知识 1）NetBEUI是什么 NetBEUI是网络基本输入输出系统，是局域网上的程序可以使用的应用程序编程接（API）。NetBIOS为程序提供了请求低级服务的统一的命令集，这些服务是管理名称、执行会话和在网络节点之间发送数据报所要求的。 NetBEUI则是NetBIOS的扩展用户接口，是Microsoft网络的本地网络协议。它通常用于小的、有1~200客户的部门大小的局域网。它可以使用令牌环源路由作为其路由的惟一方法。它是NetBIOS标准的Microsoft实现。 2）交换机的应用 交换机是交换式网络上设备的公用连接点。交换机包含多个端口。计算机用网线和交换机相连的方法是：将双绞线的一端RJ-45接头插到交换的一个口上，另一端插到计算机网卡上的RJ-45插座上。如果所有设备都已接通电源，那么交换机上的连接指示灯就会显示连接状态，可据此判断网络连接是否正常。
实验3 分析MAC帧格式 实验目的 1．了解MAC帧首部的格式； 2．理解MAC帧固定部分的各字段含义； 3．根据MAC帧的内容确定是单播，广播。 实验设备 Winpcap、Wireshark等软件工具 相关背景 1．据包捕获的原理：为了进行数据包,网卡必须被设置为混杂模式。在现实的网络环境中,存在着许多共享式的以太网络。这些以太网是通过Hub 连接起来的总线网络。在这种拓扑结构的网络中,任何两台计算机进行通信的时候,它们之间交换的报文全部会通过Hub进行转发,而Hub以广播的方式进行转发,网络中所有的计算机都会收到这个报文,不过只有目的机器会进行后续处理,而其它机器简单的将报文丢弃。目的机器是指自身MAC 地址与消息中指定的目的MAC 地址相匹配的计算机。网络监听的主要原理就是利用这些原本要被丢弃的报文,对它们进行全面的分析,这样就可以得到整个网络中信息的现状。 2．Tcpdump的简单介绍：Tcpdump是Unix平台下的捕获数据包的一个架构。Tcpdump最初有美国加利福尼亚大学的伯克利分校洛仑兹实验室的Van Jcaobson、Craig Leres和 Steve McCanne共同开发完成，它可以收集网上的IP数据包文，并用来分析网络可能存在的问题。现在，Tcpdump已被移植到几乎所有的UNIX系统上，如：HP-UX、SCO UNIX、SGI Irix、SunOS、Mach、Linux 和FreeBSD等等。更为重要的是Tcpdump是一个公开源代码和输出文件格式的软件，我们可以在Tcpdunp的基础上进行改进，加入辅助分析的功能，增强其网络分析能力。（详细信息可以参看相关的资料）。 3．Winpcap的简单介绍：WinPcap是由意大利Fulvio Risso和Loris Degioanni等人提出并实现的应用于Win32 平台的数据包捕获与分析的一种软件包,包括内核级的数据包监听设备驱动程序、低级动态链接库和高级系统无关库，其基本结构如图3-1所示：
帧结构分析 1. 介绍 概述 协议组是国际电工电子工程学会（IEEE）为无线局域网络制定的标准。IEEE最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，业务主要限于数据存取，速率最高只能达到2Mbps。 虽然WI-FI使用了的媒体访问控制层（MAC）和物理层（PHY），但是两者并不完全一致。在以下标准中，使用最多的应该是标准，工作在频段，可达600Mbps（理论值）。 IEEE 是一个协议簇，主要包含以下规范： a.物理层规范：，，； b.增强型MAC层规范：，，等； c.高层协议规范：，，，等。 中定义了三种物理层规范，分别是：频率跳变扩展频谱(FHSS)PHY规范、直接序列扩展频谱(DSSS)PHY规范和红外线(IR)PHY规范，由于物理层的规范与无线信息安全体系关系不大，故本文不对物理层做过多阐述。 同一样，主要定义了OSI模型中物理层和数据链路层的相关规范，其中数据链路层又可分为MAC子层和LLC子层，与的LLC子层统一由描述。 拓扑结构及服务类型 WLAN有以下三种网络拓扑结构： a.独立基本服务集(Independent BSS, IBSS)网络(也叫ad-hoc网络)，如图1所 示。 b.基本服务集(Basic Service Set, BSS)网络，如图2所示。 c.扩展服务集(Extent Service Set, ESS)网络，如图2所示。 STA1STA2 图1
其中，ESS中的DS（分布式系统）是一个抽象系统，用来连接不同BSS的通信信道(通过路由服务)，这样就可以消除BSS中STA与STA之间直接传输距离受到物理设备的限制。 根据拓扑结构可以得出的两类服务： 站点服务SS（每个STA都要有的服务）：认证（Authentication）、解除认证(Deauthentication)、加密(Privacy)、MSDU传递(MSDU delivery)； 分布式系统服务DSS（DS特有服务）：关联(Association)、解除关联(Deassociation)、分布(Distribution)、集成（Integration）、重关联(Ressociation)。 2. 帧结构分析 帧格式概述 无线中的数据传播有如表格1所示的格式： preamble是一个前导标识，用于接收设备识别。 PLCP域中包含一些物理层的协议参数，显然Preamble及PLCP是物理层的一些细节。 AP STA1STA2 图2 图3
EthernetⅡ/ETHERNET 802.3 IEEE802.2.SAP/SNAP的区别 1.Ethernet V1：这是最原始的一种格式，是由Xerox PARC提出的3Mbps CSMA/CD 以太网标准的封装格式，后来在1980年由DEC，Intel和Xerox标准化形成Ethernet V1标准； 2.Ethernet V2(ARPA)： 这是最常见的一种以太网帧格式，也是今天以太网的事实标准，由DEC，Intel 和Xerox在1982年公布其标准，主要更改了Ethernet V1的电气特性和物理接口，在帧格式上并无变化；Ethernet V2出现后迅速取代Ethernet V1成为以太网事实标准；Ethernet V2帧头结构为6bytes的源地址+6bytes的目标地址 +2Bytes的协议类型字段+数据。 常见协议类型如下： 0800 IP 0806 ARP 8137 Novell IPX 809b Apple Talk 如果协议类型字段取值为0000-05dc(十进制的0-1500)，则该帧就不是Ethernet V2(ARPA)类型了，而是下面讲到的三种802.3帧类型之一；Ethernet可以支持TCP/IP，Novell IPX/SPX，Apple Talk Phase I等协议；RFC 894定义了IP报文在Ethernet V2上的封装格式； Ethernet_II中所包含的字段：
在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，如图所示。其中，前7个字节称为前同步码（Preamble），内容是16进制数0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。 ——PR：同步位，用于收发双方的时钟同步，同时也指明了传输的速率（10M和100M的时钟频率不一样，所以100M网卡可以兼容10M网卡），是56位的二进制数101010101010..... ——SD: 分隔位,表示下面跟着的是真正的数据,而不是同步时钟,为8位的10101011,跟同步位不同的是最后2位是11而不是10. ——DA:目的地址,以太网的地址为48位(6个字节)二进制地址,表明该帧传输给哪个网卡.如果为FFFFFFFFFFFF,则是广播地址,广播地址的数据可以被任何网 卡接收到. ——SA:源地址,48位,表明该帧的数据是哪个网卡发的,即发送端的网卡地址, 同样是6个字节. ----TYPE：类型字段，表明该帧的数据是什么类型的数据，不同的协议的类型字段不同。如：0800H 表示数据为IP包，0806H 表示数据为ARP包，814CH是SNMP 包,8137H为IPX/SPX包，（小于0600H的值是用于IEEE802的，表示数据包的长度。） ----DATA：数据段，该段数据不能超过1500字节。因为以太网规定整个传输包的最大长度不能超过1514字节。（14字节为DA，SA，TYPE） ----PAD：填充位。由于以太网帧传输的数据包最小不能小于60字节, 除去（DA，SA，TYPE 14字节），还必须传输46字节的数据，当数据段的数据不足46字节时，后面补000000.....(当然也可以补其它值) ----FCS:32位数据校验位.为32位的CRC校验,该校验由网卡自动计算,自动生成,自动校验,自动在数据段后面填入.对于数据的校验算法,我们无需了解. ----事实上,PR,SD,PAD,FCS这几个数据段我们不用理它 ,它是由网卡自动产生的,我们要理的是DA,SA,TYPE,DATA四个段的内容.
的IP，而MAC地址是伪造的，则当A接收到伪造的ARP应答后，就会更新本地的ARP缓存，这样在A 看来B的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通B！这就是一个简单的ARP欺骗。 【实验体会】 这次实验最大的感触是体会到了网络通信过程的趣味性。在做ping同学IP的实验时，我发现抓到的包之间有紧密的联系，相互的应答过程很像实际生活中人们之间的对话。尤其是ARP帧，为了获得对方的MAC地址，乐此不疲地在网络中广播“谁有IP为XXX的主机？”，如果运气好，会收到网桥中某个路由器发来的回复“我知道，XXX的MAC地址是YYY！”。另外，通过ping同学主机的实验，以及对实验过程中问题的分析，使我对之前模糊不清的一些概念有了全面的认识，如交换机、路由器的区别与功能，局域网各层次的传输顺序与规则等。还有一点就是，Wireshark不是万能的，也会有错误、不全面的地方，这时更考验我们的理论分析与实践论证能力。 成绩优良中及格不及格 教师签名：日期： 【实验作业】 1 观察并分析通常的以太网帧 1.1 以太网帧格式 目前主要有两种格式的以太网帧：Ethernet II（DIX 2.0）和IEEE 802.3。我们接触过的IP、ARP、EAP和QICQ协议使用Ethernet II帧结构，而STP协议则使用IEEE 802.3帧结构。 Ethernet II是由Xerox与DEC、Intel（DIX）在1982年制定的以太网标准帧格式，后来被定义在RFC894中。IEEE 802.3是IEEE 802委员会在1985年公布的以太网标准封装结构（可以看出二者时间 相差不多，竞争激烈），RFC1042规定了该标准（但终究二者都写进了IAB管理的RFC文档中）。 下图分别给出了Ethernet II和IEEE 802.3的帧格式： ⑴前导码（Preamble）：由0、1间隔代码组成，用来通知目标站作好接收准备。以太网帧则使用8个字节的0、1间隔代码作为起始符。IEEE 802.3帧的前导码占用前7个字节，第8个字节是两个连续的代码1，名称为帧首定界符（SOF），表示一帧实际开始。 ⑵目标地址和源地址（Destination Address & Source Address）：表示发送和接收帧的工作站的地址，各占据6个字节。其中，目标地址可以是单址，也可以是多点传送或广播地址。
南华大学计算机学院 实验报告 课程名称计算机网络原理 姓名杨国峰 学号20144360205 专业网络2班 任课教师谭邦 日期 2016年4月4日 成绩 南华大学
实验报告正文： 一、实验名称分析数据链路层帧结构 二、实验目的： 1. 掌握使用Wireshark分析俘获的踪迹文件的基本技能； 2. 深刻理解Ethernet帧结构。 3. 深刻理解IEEE 802.11帧结构。 三、实验内容和要求 1. 分析俘获的踪迹文件的Ethernet帧结构； 2. 分析IEEE 802.11帧结构。 四、实验环境
五、操作方法与实验步骤 1.Ethernet帧结构（本地连接与无线连接）
2.IEEE 802.11帧结构
六、实验数据记录和结果分析 1.Ethernet帧结构（本地连接为例） Ethernet II, Src: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20), Dst: Clevo_00:a1:18 (80:fa:5b:00:a1:18) 以太网协议版本II，源地址：厂名_序号（网卡地址），目的：厂名_序号（网卡地址） Destination: Clevo_00:a1:18 (80:fa:5b:00:a1:18)目的：厂名_序号（网卡地址） Source: Tp-LinkT_95:c6:20 (fc:d7:33:95:c6:20) 源：厂名_序号（网卡地址） Type: IP (0x0800) 帧内封装的上层协议类型为IP Padding: 000000000000 所有内边距属性 2.分析IEEE 802.11帧结构 Protocol version：表明版本类型，现在所有帧里面这个字段都是0x00。 *Type：指明数据帧类型，是管理帧，数据帧还是控制帧。 Subtype：指明数据帧的子类型，因为就算是控制帧，控制帧还分RTS帧，CTS帧，ACK 帧等等，通过这个域判断出该数据帧的具体类型。 To DS/From DS：这两个数据帧表明数据包的发送方向，分四种可能情况讨论： **若数据包To DS为0，From DS为0，表明该数据包在网络主机间传输。 **若数据包To DS 为0，From DS为1，表明该数据帧来自AP。 **若数据包To DS为1，From DS为0，表明该数据帧发送往AP。若数据包To DS为1，From DS为1，表明该数据帧是从AP发送自AP的，也就是说这个是个WDS(Wireless Distribution System)数据帧。 Moreflag：分片标志，若数据帧被分片了，那么这个标志为1，否则为0。 *Retry：表明是否是重发的帧，若是为1，不是为0。 PowerManage：当网络主机处于省电模式时，该标志为1，否则为0。 Moredata：当AP缓存了处于省电模式下的网络主机的数据包时，AP给该省电模式下的网络主机的数据帧中该位为1，否则为0。 Wep：加密标志，若为1表示数据内容加密，否则为0。 *Order 这个表示用于PCF模式下。 Duration/ID（持续时间/标识）：表明该帧和它的确认帧将会占用信道多长时间；对于帧控制域子类型为：Power Save-Poll的帧，该域表示了STA的连接身份（AID, Association Indentification）。
以太网帧格式详解: Etherne II 报头8 目标地址6 源地址6 以太类型2 有效负载46－1500 帧检验序列4 报头：8个字节，前7个0，1交替的字节（10101010）用来同步接收站，一个1010101011字节指出帧的开始位置。报头提供接收器同步和帧定界服务。 目标地址：6个字节，单播、多播或者广播。单播地址也叫个人、物理、硬件或MAC地址。广播地址全为1，0xFF FF FF FF。 源地址：6个字节。指出发送节点的单点广播地址。 以太网类型：2个字节，用来指出以太网帧内所含的上层协议。即帧格式的协议标识符。对于IP报文来说，该字段值是0x0800。对于ARP信息来说，以太类型字段的值是0x0806。 有效负载：由一个上层协议的协议数据单元PDU构成。可以发送的最大有效负载是1500字节。由于以太网的冲突检测特性，有效负载至少是46个字节。如果上层协议数据单元长度少于46个字节，必须增补到46个字节。 帧检验序列：4个字节。验证比特完整性。 IEEE 802.3 根据IEEE802.2 和802.3标准创建的，由一个IEEE802.3报头和报尾以及一个802.2LLC报头组成。 报头7 起始限定符1 目标地址6（2）源地址6（2）长度2 DSAP1 SSAP1 控件2 有效负载3 帧检验序列4 －－－－－－－－－－－802.3报头－－－－－－－－－－－－－－§－ －－802.2报头－－－－§ §－802.3报尾－§
IEEE802.3报头和报尾 报头：7个字节，同步接收站。位序列10101010 起始限定符：1个字节，帧开始位置的位序列10101011。 报头＋起始限定符＝Ethernet II的报头 目标地址：同Ethernet II。也可以为2个字节，很少用。 源地址：同Ethernet II。也可以为2个字节，很少用。 长度：2个字节。 帧检验序列：4个字节。 IEEE802.2 LLC报头 DSAP：1个字节，指出帧的目标节点的上层协议。Destination Service Access Point SSAP：1个字节，指出帧的源节点的上层协议。Source Service Access Point DSAP和SSAP相当于IEEE802.3帧格式的协议标识符。为IP定义的DSAP和SSAP 字段值是0x06。但一般使用SNAP报头。 控件：1－2个字节。取决于封装的是LLC数据报（Type1 LLC）还是LLC通话的一部分（Type2 LLC）。 Type1 LLC：1个字节的控件字段，是一种无连接，不可靠的LLC数据报。无编号信息，UI帧，0x03。 Type2 LLC：2个字节的控件字段，是一种面向连接，可靠的LLC对话。 对IP和ARP，从不使用可靠的LLC服务。所以，都只用Type1 LLC，控件字段设为0x03。 区分两种帧 根据源地址段后的前两个字节的类型不同。 如果值大于1500（0x05DC），说明是以太网类型字段，EthernetII帧格式。值小于等于1500，说明是长度字段，IEEE802.3帧格式。因为类型字段值最小的是0x0600。而长度最大为1500。 IEEE802.3 SNAP 虽然为IP定义的SAP是0x06，但业内并不使用该值。RFC1042规定在IEEE802.3， 802.4， 802.5网络上发送的IP数据报和ARP帧必须使用SNAP（Sub Network Access Prototol)封装格式。 报头7 起始限定符1 目标地址6 源地址6 长度2 DSAP1 SSAP1 控件1 组织代码3 以太类型2 IP数据报帧检验序列 －－－－IEEE802.3报头－－－－－－－－－－－§IEEE8023 LLC报头－－－§－－SNAP报头－－－－§ §802.3报尾§ 0x0A 0x0A 0x03 0x00-00-00 0x08-00 (38-1492字节) Ethernet地址 为了标识以太网上的每台主机，需要给每台主机上的网络适配器（网络接口卡）分配一个唯一的通信地址，即Ethernet地址或称为网卡的物理地址、MAC 地址。 IEEE负责为网络适配器制造厂商分配Ethernet地址块，各厂商为自己生产的每块网络适配器分配一个唯一的Ethernet地址。因为在每块网络适配器出厂时，其Ethernet地址就已被烧录到网络适配器中。所以，有时我们也将此地址称为烧录地址（Burned-In-Address，BIA）。