以太网链路层帧格式分析实验 -Ethereal

2023-12-30 11:50

本文主要是介绍以太网链路层帧格式分析实验 -Ethereal,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、Ethereal抓包

打开“命令提示符”窗口,使用“Ping”命令测试本机与另外一台电脑的连通性。在使用“Ping”命令测试本机与另外一台电脑的连通性时,本地计算机向它发送4个ICMP数据包,它也会向本地计算机发送四个应答报文。因此,这8个报文将被网络协议分析软件捕获。

单击Capture-按默认过滤器-Start-抓包-Stop。

二、以太网帧结构解析

8个字节的前同步码分为7字节的前导符和1个字节的帧首定界。最后的的四个字节是帧尾检验字段。

前同步码

在帧中设置前导码和帧前定界符,以便于帧的识别。前7字节都是10101010,最后一个字节是10101011。用于将发送方与接收方的时钟进行同步,主要是有不同的以太网类型,同时发送接收速率也不会完全精确的帧速率传输,因此需要在传输之前进行时钟同步。

目的地址与源地址:

目的地址与源地址分别表示帧的接收结点与发送结点的硬件地址,又称为MAC地址,长度为6个字节。

类型字段:

类型字段长度为2个字节,在本程序中,它作为长度字段使用,表示数据段的长度。

数据字段:

数据字段是高层待发送的数据部分,数据字段的最小长度为46B。如果帧的数据字段值小于46B则应将其填充至46B,填充字符是任意的,不计入长度字段中。数据字段的最大长度为1500B。

校验字段:

校验字段采用32位FCS校验,俗称帧尾,即计算机网络数据链路层的协议数据单元(帧)的尾部字段,是一段4个字节的循环冗余校验码。源节点发送数据帧时,由帧的帧头和数据部分计算得出FCS,目的节点接收到后,用同样的方式再计算一遍FCS,如果与接收到的FCS不同,则认为帧在传输过程中发生了错误,从而选择丢弃这个帧。

三、实例分析

以下是抓包后的报文:

其中分为三个部分,最上面的黄色部分是报文列表窗口,显示的是对抓到的每个数据报文进行分析后的总结型信息,包括编号,时间,源地址,目标地址,协议,信息。

中部是数据报文协议信息。

下部是十六进制报文窗口。

分开来看第二个窗口。

第一行,Frame 397(),frame就是帧的意思,397是抓到的包的编号,因为对包进行了过滤所以,只显示了所需要的包。第一行也就是对这个包的一些总结性的信息。

第二行,Ethernet II表示MAC帧的地址。目的地址(destination),源地址(source),协议类型(type)。

第三行,表示ip地址。Internet Protcol就是ip协议。

第四行:UDP协议(数据报协议),源端口号,目的端口号,长度,检验和。

源端口号:在需要对方回信的时候选用。不需要时可用全0
目的端口号:这在终点交付报文时必须要用到
16位UDP长度表示: 整个数据报(UDP首部+UDP数据)的最大长度。其最小值为8(仅有首部)
校验和:检测UDP用户数据报在传输中是否有错。有错就丢弃。在计算校验和的时候要在UDP用户数据报之前增加12个字节的伪首部。UDP的校验和是把首部和数据部分一起都校验。

第五行:NetBIOS协议。

               

第六行:SMB协议。

主要是作为Microsoft网络的通讯协议。SMB 是在会话层(session layer)和表示层(presentation layer)以及小部分应用层(application layer)的协议。

 

第七行:SMB Mailslot协议(命令行send发送的数据)。这里包含了发送的数据。也就是data。

四、实验问题

1、列出报文中的协议类型:

IP协议,UDP协议,NetBIOS协议,SMB协议,SMB Mailslot协议。

在报文中直接可以看到这些协议。

2、EthernetV2 规定以太网的 MAC 层的报文格式分为 7 字节的前导符、1 字节的帧首定界、6 字节的目的 MAC 地址、6 字节的源 MAC 地址、2 字节的类型、 46~ 1500 字节的 数据字段和 4 字节的帧尾校验字段。分析一个 Ethernet V2 帧,查看这个帧由 几部分组成,缺少了哪几部分?为什么?

这个帧由 6 字节的目的 MAC 地址、6 字节的源 MAC 地址、2 字节的类型、 46~1500 字节的数据字段组成。 1字节的帧首定界和 4 字节的帧尾校验字段。

缺少了 7 字节的前导符、1 字节、 还有 4 字节的 FCS 帧尾检验。这三部分用过后都会在适配器上被丢弃, 不会提交给上一层。 因此我们抓的包中没有这些信息。

这道题是要查看帧的信息,也就是第二行。(Ethernet II表示MAC帧的地址)。

3、

直接照着包中的信息填就行了。

Ethernet II 协议中的source(Src)是表示源地址,Dstination(Dst)表示目的地址。

Internet Protocol协议:

UDP(User Datagram Protocol)协议:

应用层协议树:

含有hello的值的字段可以填写十六进制的信息。

这篇关于以太网链路层帧格式分析实验 -Ethereal的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:https://blog.csdn.net/qq_40452317/article/details/89499410
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/552750

相关文章

SpringBoot 异常处理/自定义格式校验的问题实例详解

《SpringBoot异常处理/自定义格式校验的问题实例详解》文章探讨SpringBoot中自定义注解校验问题,区分参数级与类级约束触发的异常类型,建议通过@RestControllerAdvice... 目录1. 问题简要描述2. 异常触发1) 参数级别约束2) 类级别约束3. 异常处理1) 字段级别约束

Olingo分析和实践之EDM 辅助序列化器详解(最佳实践)

《Olingo分析和实践之EDM辅助序列化器详解(最佳实践)》EDM辅助序列化器是ApacheOlingoOData框架中无需完整EDM模型的智能序列化工具,通过运行时类型推断实现灵活数据转换,适用... 目录概念与定义什么是 EDM 辅助序列化器?核心概念设计目标核心特点1. EDM 信息可选2. 智能类

Olingo分析和实践之OData框架核心组件初始化(关键步骤)

《Olingo分析和实践之OData框架核心组件初始化(关键步骤)》ODataSpringBootService通过初始化OData实例和服务元数据,构建框架核心能力与数据模型结构,实现序列化、URI... 目录概述第一步:OData实例创建1.1 OData.newInstance() 详细分析1.1.1

Olingo分析和实践之ODataImpl详细分析(重要方法详解)

《Olingo分析和实践之ODataImpl详细分析(重要方法详解)》ODataImpl.java是ApacheOlingoOData框架的核心工厂类,负责创建序列化器、反序列化器和处理器等组件,... 目录概述主要职责类结构与继承关系核心功能分析1. 序列化器管理2. 反序列化器管理3. 处理器管理重要方

SpringBoot中六种批量更新Mysql的方式效率对比分析

《SpringBoot中六种批量更新Mysql的方式效率对比分析》文章比较了MySQL大数据量批量更新的多种方法,指出REPLACEINTO和ONDUPLICATEKEY效率最高但存在数据风险,MyB... 目录效率比较测试结构数据库初始化测试数据批量修改方案第一种 for第二种 case when第三种

解决1093 - You can‘t specify target table报错问题及原因分析

《解决1093-Youcan‘tspecifytargettable报错问题及原因分析》MySQL1093错误因UPDATE/DELETE语句的FROM子句直接引用目标表或嵌套子查询导致,... 目录报js错原因分析具体原因解决办法方法一:使用临时表方法二:使用JOIN方法三:使用EXISTS示例总结报错原

MySQL中的LENGTH()函数用法详解与实例分析

《MySQL中的LENGTH()函数用法详解与实例分析》MySQLLENGTH()函数用于计算字符串的字节长度,区别于CHAR_LENGTH()的字符长度,适用于多字节字符集(如UTF-8)的数据验证... 目录1. LENGTH()函数的基本语法2. LENGTH()函数的返回值2.1 示例1:计算字符串

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

怎样通过分析GC日志来定位Java进程的内存问题

《怎样通过分析GC日志来定位Java进程的内存问题》:本文主要介绍怎样通过分析GC日志来定位Java进程的内存问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、GC 日志基础配置1. 启用详细 GC 日志2. 不同收集器的日志格式二、关键指标与分析维度1.

MySQL中的表连接原理分析

《MySQL中的表连接原理分析》:本文主要介绍MySQL中的表连接原理分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1、背景2、环境3、表连接原理【1】驱动表和被驱动表【2】内连接【3】外连接【4编程】嵌套循环连接【5】join buffer4、总结1、背景