实验一-以太网链路层帧格式分析.pdf

1
2
3
4
5

新建的LLC帧
数据包列表区中显示：新帧的序号(为0)、概
要信息；
协议树中显示以太网MAC层协议；
数据包编辑区中显示新帧各字段的默认值；
十六进制显示区中显示新帧对应的十六进制
信息。

3、编辑LLC帧
在数据包编辑区中编辑该帧；具体步骤为：

6

编辑LLC帧
填写“目的物理地址”字段；
方法一：手工填写。
方法二：选择”地址本”中主机B的IP地址，
确定后即可填入主机B的MAC地址；
填写“源物理地址”字段，方法同上，此处为了
提示这是一个在协议编辑软件中编辑的帧，填入
一个不存在的源物理地址；
注意：协议编辑软件可以编辑本机发送的
MAC帧，也可以编辑另一台主机发送MAC帧，
所以，源物理地址字段可以填写本机MAC地址，
也可以填写其他主机的物理地址。但要注意网络
协议分析软件中过滤器的设置，否则会捕获不到
数据包。
协议树中会显示LLC；其中的目标服务访问

7
点和源服务访问点，可以不变。
LLC的控制字段内容不需改变，因此最低位
为零（传输时的第一位），表示信息帧。

发送数据包
4、数据包编辑区与十六进制显示区是联动的，
选中数据包编辑区中的某一字段，该字段对应的
十六进制值会相应地改变颜色，观察十六进制显
示区中该帧的信息。
5、点击工具栏或菜单栏中的“发送”，在弹出
的“发送数据包”对话框上选中“循环发送”，填入
发送次数，选择“开始”按钮，即可按照预定的数
目发送该帧。在本例中，选择发送10次，如上
图所示。
6、在主机B的网络协议分析软件一端，点击
工具栏内的“开始”按钮，对数据帧进行捕获，按
“结束”按钮停止捕获。捕获到的数据帧会显示在

8
页面中，可以选择两种视图对捕获到的数据帧进
行分析，会话视图和协议视图，如图所示的会话
视图可以清楚的看到捕获数据包的分类统计结
果：

9

10

捕获数据包会话视图
从中可以看出，刚才编辑发送的10个数据帧
已经全部被捕获到了。该数据帧的源MAC地址
是：00-11-11-22-22-22（即主机A），目的MAC
地址是00-15-58-2f-7e-7e（即主机B），数据帧总
长度21字节，包括14字节的以太网帧头，3字
节的LLC首部。LLC首部中，目标服务访问点
和源服务访问点，以及控制字段的值均为0。协

11
议视图中，则可以方便的看到数据帧内详细的十
六进制数据内容。

步骤3：编辑LLC监控帧和无编号帧，并发送和捕获
1、编辑帧的步骤同步骤二，只是修改LLC
PDU的控制字段。
2、编辑监控帧，注意LLC首部的控制字段值
为0x01。
3、编辑无编号帧，注意LLC首部的控制字段
值为0x03。
4、在监测端捕获数据包，确定是否是监控帧
和无编号帧：

监控帧和无编号帧

步骤4：保存捕获的数据帧
1、在工具栏选择导出”，会弹出“另存为”对
话框，选择保存路径，如图所示。

12
导出捕获的数据帧
2、将编辑好的以太网帧保存到文件中，文件
名为：MAC.xml。
3、在工具栏中选择导入”，找到刚才保存的
文件MAC.xml，打开，即可在网络协议分析软
件中对已经保存的数据帧进行分析。

步骤5：捕获数据帧并分析
1、启动网络协议分析软件在网络内进行捕获，
获得若干以太网帧。
2、对其中的5-10个帧的以太网首部进行观察
和分析，分析的内容为：源物理地址、目的物理
地址、上层协议类型（见P92页）。

思考问题

13
结合实验过程中的实验结果，回答下列问题：
1、在网络的分层体系结构中，MAC层的作用
是什么？
2、为什么IEEE802标准将数据链路层分割为
MAC子层和LLC子层？

14