文档介绍：网络抓包分析实验报告
一：实验目的：
,对互连网进行数据抓包，巩固对所学知识的理解二：实验内容：
1：分析以太网帧格式。
2：分析ARP报文格式。
三：实验工具
Wireshark抓包软件
四：实验步骤
1、安装Wireshark,简单描述安装步骤。
2、打开wireshark,选择接口选项列表。或单击"Capture",配置"option" 选项。
3、设置完成后，点击“start"开始抓包，显示结果。
4、选择某一行抓包结果，双击查看此数据包具体结构
五：分析
：以太网共有4种个格式
一）：Ethernet II
是DIX以太网联盟推出的，它由6个字节的目的MAC地址，6个字节的源MAC 地址，2个字节的类型域（用于表示装在这个Frame、里面数据的类型），以上为 Frame Header,接下来是46—1500字节的数据，和4字节的帧校验）
D-MAC
S-MAC
类塞
数据
CRC
46 -- 1500
Ether net II Frame
二）：Novell Ethernet
它的帧头与Ethernet有所不同其中Ethernetll帧头中的类型域变成了长度域，后面接着的两个字节为OxFFFF用于标示这个帧是Novell Ether类型的Frame, 由于前面的OxFFFF站掉了两个字节所以数据域缩小为44-1498个字节，帧校验不变。
D-MAC
S-MAC
长度
OXFFFF
OXFFFF
数据
CRC
6 6 2 1 1 44—1498— 4
Novell Ethernet F「ame 厂
三）:IEEE 802. 3/802. 2
802. 3 的 Frame Header 和 Ethernet II 的帧头有所不同，它把 Ethernetll 类型域变成了长度域(与Novell Ethernet相同)。(LLC) 在 802. 3 帧头后面添加了一个 LLC 首部，由 DSAP (Destination Service Access Point) 1 byte, SSAP(Source SAP) 1 byte,—个控制域 1 byte! SAP 用于表示帧的上层协议。
D-MAC
S-MAC
长度
DSAP
SSAP
数据
CRC
6 6 2
1 1 1 43— 1497：「」「|
4
IEEE Frame
:Ethernet SNAP
Ethernet SNAP Frame 与 802. 3/802. 2 Frame 的最大区别是增加了一个 5
Bytes的SNAP ID,其中前面3个byte通常与源mac地址的前三个bytes相同, 为厂商代码！有时也可设为0。后2 bytes与Ethernet II的类型域相同。
D-MAC
S-MAC
长度
DSAP
SSAP
Goll
Oig co<le
类塞
数据
CRC
6 6 2
1 1 1 3 2
38 —勺朋 jj』血
Ethernet SNAP Frame
No. Time
Source
D