分析以太网数据帧的构成掌握以太网报文格式，掌握MAC地址的作用；掌握LLC帧报文格式；三、实验原理1、网络协议分析软件的过滤规则(1)按协议类型过滤Wiresh1.1. 帧格式以太帧格式MTU内容为空时，填充位会填满，即46个字节，大小为：6 + 6 + 2 + 0 + 46 + 4 = 64; MTU为1500时，填充位为空，大小为：6 + 6 + 2 + 1500 + 0
∪＾∪ 0x0800即表示高层(网络层)使用IP数据报，利用IPv4协议，占2byte. 以太网帧的结构如下：你可能会问为什么没有图中的FCS? 答：Wireshark 抓包前，在物理层网卡已经去掉了一些之前几层加5.下一报头(8位):该字段用来指明报头后接的报文头部的类型，若存在扩展头，表示第一个扩展头的类型，否则表示其上层协议的类型，它是IPv6各种功能的核心实现方法(详细了解请看文末扩展)
总长度）字段：16位，可以表示的范围是0到65535之间。这里的总长度字段不包括帧头和帧尾，只是IP报文IPV4报文格式可以看到，在以太网帧中Source MAC和Destination Mac地址都是6byte，也就是48bit；那在IP
设置Acknowledgment Number为x+1(Sequence Number+1);同时，自己自己还要发送SYN请求信息，将SYN位置为1,Sequence Number为y;服务器端将上述所有信息放到一个报文段(即SYN+ACK报文段)以太网帧格式、IP报文格式、TCPUDP报文格式以太⽹帧格式、IP报⽂格式、TCPUDP报⽂格式1、ISO开放系统有以下⼏层：7 应⽤层6 表⽰层5 会话层4 传输层3 ⽹络层2 数据
