Ethernet协议分析

Ethernet协议原理

1. Ethernet，以太网协议是局域网使用最广泛的协议，由Xeror和DEC公司设计，并通过DIX联盟命名推广。
2. 由于以太网部署简单价格低廉，所以被广泛接受，最终被IEEE802.3委员会将其标准化。
3. 类似局域网链路层技术还有令牌网、令牌总线网、FDDI网等，随着以太网的大力发展，其他标准被抛弃。

Ethernet协议分析实战

1. 打开Wireshark并监听网卡

2. 通过ipconfig查看网关地址

3. ping一下网关地址，此时就可以抓到Ethernet协议包如下图：

   

该字段为二层以太网头部：

​ 第一个>字段表示src源目的mac地址，dst目的mac地址

​ 第二、第三个>表示两个mac地址的详细信息。

​ mac地址包含48个bit，6个字节。前3个字节表示厂商编号、后3个字节表示厂商流水号。

​ type字段表示上层IP层所用的协议为IPv4协议。