試驗(yàn)3分析MAC幀格式

1、實(shí)驗(yàn)3分析MAC幀格式實(shí)驗(yàn)?zāi)康?了解MAC幀首部的格式；.理解MAC幀固定部分的各字段含義；.根據(jù)MAC幀的內(nèi)容確定是單播，廣播。實(shí)驗(yàn)設(shè)備Winpcap、Wireshark 等軟件工具相關(guān)背景.據(jù)包捕獲的原理：為了進(jìn)行數(shù)據(jù)包，網(wǎng)卡必須被設(shè)置為混雜模式。在現(xiàn)實(shí) 的網(wǎng)絡(luò)環(huán)境中，存在著許多共享式的以太網(wǎng)絡(luò)。這些以太網(wǎng)是通過Hub連接起來 的總線網(wǎng)絡(luò)。在這種拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)中，任何兩臺計(jì)算機(jī)進(jìn)行通信的時候，它們之 間交換的報(bào)文全部會通過 Hub進(jìn)行轉(zhuǎn)發(fā)，而Hub以廣播的方式進(jìn)行轉(zhuǎn)發(fā)，網(wǎng)絡(luò)中 所有的計(jì)算機(jī)都會收到這個報(bào)文，不過只有目的機(jī)器會進(jìn)行后續(xù)處理，而其它機(jī)器 簡單的將報(bào)文丟棄。目的機(jī)器是指自身MAC

2、地址與消息中指定的目的 MAC地 址相匹配的計(jì)算機(jī)。網(wǎng)絡(luò)監(jiān)聽的主要原理就是利用這些原本要被丟棄的報(bào)文，對它們進(jìn)行全面的分析，這樣就可以得到整個網(wǎng)絡(luò)中信息的現(xiàn)狀。. Tcpdump的簡單介紹：Tcpdump是Unix平臺下的捕獲數(shù)據(jù)包的一個架 構(gòu)。Tcpdump最初有美國加利福尼亞大學(xué)的伯克利分校洛侖茲實(shí)驗(yàn)室的VanJcaobson、Craig Leres和Steve McCanne 共同開發(fā)完成，它可以收集網(wǎng)上的 IP數(shù)據(jù)包文，并用來分析網(wǎng)絡(luò)可能存在的問題?，F(xiàn)在， Tcpdump已被移植到幾 乎所有的 UNIX 系統(tǒng)上，如：HP-UX、SCO UNIX、SGI Irix、SunOS、Mach、

3、 Linux和FreeBSD等等。更為重要的是Tcpdump是一個公開源代碼和輸出文件 格式的軟件，我們可以在 Tcpdunp的基礎(chǔ)上進(jìn)行改進(jìn)，加入輔助分析的功能， 增強(qiáng)其網(wǎng)絡(luò)分析能力。(詳細(xì)信息可以參看相關(guān)的資料)。. Winpcap 的簡單介紹：WinPcap 是由意大利 Fulvio Risso和Loris Degioanni等人提出并實(shí)現(xiàn)的應(yīng)用于 Win32平臺的數(shù)據(jù)包捕獲與分析的一種軟 件包，包括內(nèi)核級的數(shù)據(jù)包監(jiān)聽設(shè)備驅(qū)動程序、低級動態(tài)鏈接庫(Packet.dll)和高級系統(tǒng)無關(guān)庫(Winpcap.dll),其基本結(jié)構(gòu)如圖3-1所示：MLWCXk1Vx圖3-1 Winpcap的體系結(jié)

4、構(gòu)WinPcap 由 3 個模塊組成：1) NPF (NetgroupPacket Filter),是一個虛擬 設(shè)備驅(qū)動程序文件。它的功能是過濾數(shù)據(jù)包 ，并把這些數(shù)據(jù)包原封不動地傳給用 戶態(tài)模塊；2) Packet.dll為Win32平臺提供了一個公共的接口。不同版本的 Windows系統(tǒng)都有自己的內(nèi)核模塊和用戶層模塊。Packet.dll直接映射了內(nèi)核的 調(diào)用，運(yùn)行在用戶層，把應(yīng)用程序和數(shù)據(jù)包監(jiān)聽設(shè)備驅(qū)動程序隔離開，使應(yīng)用程 序可以不加修改地在不同的 Windows系統(tǒng)上運(yùn)行。通過Packet.dll提供的能用 來直接訪問BPF驅(qū)動程序的包驅(qū)動API利用raw模式發(fā)送和接收包。3)Wpcap

5、. dll是不依賴于操作系統(tǒng)的。Wpcap.dll和應(yīng)用程序鏈接在一起，使用低級動態(tài)鏈 接庫提供的服務(wù)，向應(yīng)用程序提供完善的監(jiān)聽接口和更加友好、功能更加強(qiáng)大的函數(shù)調(diào)用(詳細(xì)信息可以參看相關(guān)的資料)。.數(shù)據(jù)鏈路層是OSI參考模型中的第二層，介乎于物理層和網(wǎng)絡(luò)層之間。 數(shù)據(jù)鏈路層在物理層提供的服務(wù)的基礎(chǔ)上向網(wǎng)絡(luò)層提供服務(wù)，其最基本的服務(wù)是將源機(jī)網(wǎng)絡(luò)層發(fā)來的數(shù)據(jù)可靠地傳輸?shù)较噜徆?jié)點(diǎn)的目標(biāo)機(jī)網(wǎng)絡(luò)層。為達(dá)到這一目的，數(shù)據(jù)鏈路必須具備一系列相應(yīng)的功能，主要有：如何將數(shù)據(jù)組合成數(shù)據(jù)塊， 在數(shù)據(jù)鏈路層中稱這種數(shù)據(jù)塊為幀(frame),幀是數(shù)據(jù)鏈路層的傳送單位；如何控制幀在物理信道上的傳輸，包括如何處理傳輸差錯

6、，如何調(diào)節(jié)發(fā)送速率以使與 接收方相匹配；以及在兩個網(wǎng)絡(luò)實(shí)體之間提供數(shù)據(jù)鏈路通路的建立、維持和釋放 的管理。以太網(wǎng)幀的概述：以太網(wǎng)的幀是數(shù)據(jù)鏈路層的封裝，網(wǎng)絡(luò)層的數(shù)據(jù)包被加上 幀頭和幀尾成為可以被數(shù)據(jù)鏈路層識別的數(shù)據(jù)幀(成幀)。雖然幀頭和幀尾所用 的字節(jié)數(shù)是固定不變的，但依被封裝的數(shù)據(jù)包大小的不同，以太網(wǎng)的長度也在變 化，其范圍是641518字節(jié)(不算8字節(jié)的前導(dǎo)字)。6字節(jié)b字方2字二46 1500字七 4字刊/ VVF1標(biāo)M八C地址 卻MC地址類型， 瓢/ FCS圖3-2 MAC幀格式以太網(wǎng)幀的最小長度為64字節(jié)(6 + 6 + 2 + 46 + 4),最大長度為1518字 節(jié)(6+6+2+

7、 1500+4)。其中前12字節(jié)分別標(biāo)識出發(fā)送數(shù)據(jù)幀的源節(jié)點(diǎn)MAC地址和接收數(shù)據(jù)幀的目標(biāo)節(jié)點(diǎn) MAC地址。(注：ISL封裝后可達(dá)1548字節(jié)， 802.1Q封裝后可達(dá)1522字節(jié))接下來的2個字節(jié)標(biāo)識出以太網(wǎng)幀所攜帶的上 層數(shù)據(jù)類型，如16進(jìn)制數(shù)0 x0800代表IP協(xié)議數(shù)據(jù)，16進(jìn)制數(shù)0 x809B代表 AppleTalk協(xié)議數(shù)據(jù)，16進(jìn)制數(shù)0 x8138代表Novell類型協(xié)議數(shù)據(jù)等。在不定長 的數(shù)據(jù)字段后是4個字節(jié)的幀校驗(yàn)序列(Frame. Check Sequence , FCS),采 用32位CRC循環(huán)冗余校驗(yàn)對從目標(biāo)MAC地址字段到數(shù)據(jù)”字段的數(shù)據(jù)進(jìn)行 校驗(yàn)。實(shí)驗(yàn)內(nèi)容.捕獲數(shù)據(jù)包；

8、.解析出數(shù)據(jù)包的各個字段；.分析各字段的含義；.分析實(shí)驗(yàn)結(jié)果，加深對數(shù)據(jù)包首部各字段的理解；.整理實(shí)驗(yàn)結(jié)果，書寫實(shí)驗(yàn)報(bào)告。實(shí)驗(yàn)步驟1安裝實(shí)驗(yàn)中提供兩種安裝軟件“ Wireshark 1.7.0 Development Release (32-bit).exe ”和“ wireshark-win32-1.4.9 中文版.exe”。兩者區(qū)別由名字已經(jīng)可 以看出，前者是英文版，后者是漢化后的中文版。Wireshark軟件安裝包中，目前包含的網(wǎng)絡(luò)數(shù)據(jù)采集軟件是winpcap 4.0版本，保存捕獲數(shù)據(jù)時可以用中文的文件名，文件名默認(rèn)后綴為.pcap。 winpcap(windows packet cap

9、ture)是 windows 平臺下個免費(fèi)， 公共的網(wǎng)絡(luò)訪 問系統(tǒng)。開發(fā)winpcap這個項(xiàng)目的目的在于為 win32應(yīng)用程序提供訪問網(wǎng)絡(luò)底 層的能力。2界面功能在此為了方便即時上手操作，以中文版界面進(jìn)行講解，英文版操作類同，可 以自行使用。安裝后，雙擊桌面“ Wireshark”圖標(biāo)，打開操作界面如圖3-3所示。圖3-3操作界面以捕獲數(shù)據(jù)包后的界面為例，將整個操作環(huán)境分為7個區(qū)域，如圖3-4所示口TimStsuiew.DnlrdUcnPralccal Inlc _, _- JS_. _ - - _ _ _ _ _ _ _ _ . _ 一 一 = _ _. _也工的必同20Z.196,1Q1.

10、 1158,雷立工,STCP 9136 ? Vlprra-51 MK3 Stq訂陵依處霏5 1(16394 Len=3+4O44 g- -BIWTS BOJ M. LD. 207jM. 24Bl 5j9E:TI：L 里 3fi 3 邛1臥6琳；| 1Mgj SMEWS 艇k二二H=g54 L/E44D_“2 工 3S4囚5_3fl2. 19t. L01. 2G759. 24S. 51. 91iTCP 9134 ： vipcr,1 sjI (iCK) Seq-?3715 .Uk-22& Hin= L&29, Li=4 9134 UCK； 5eq-225 Ack-fi&515 Iin-i72Mi

11、Len-01444 2-3K3K ZflS-156, 101,20?即，2d 5立玉iTCP 3135 vlEwri-as MJd 5rq=75L55 依g羽3 vlpcrarail ACK 5eq=7SK5VFL63BO Len=+404fi2 2-92Sx33i 221.1ft.205. ：l22fl2, 1K. 101. MT Tt? 總養(yǎng)白 SB29 ：At S3S9 ACE Seq-975S9 AckK Iin-Li6322 Len-4l0454 Z, ?36794 312. 30, 154. 902fl2 156.101. 2X)7 UDP Source JCrt; 2042 Be

12、tliaatiiift. Jfirt; Jtricertt*rbiitSs到 Pjiie 430: U94 b-tej an irre HL952 UiTS)r 14-94 hyTes captured 1.11&52 hltEi，Etjuernei IL Src: Dell_f 7 :a：W: R:23:f r：a,r：2：f J, Bit: ci:c5：d9:b5:61:W :i：.：3：d9:b5:61:Mi中 Tnm84g CWIXFQI ?rdxgcQl, 5rc Fqttl 豕3E郭浦 Pet 勿k： vapcTe-isl 門翱 13r 丸勺：Q6養(yǎng)，M配 25 Le： HiP&

13、Data il*40 byteYiData; 5dL36caOe1941bef 15?36ddM)7-lbfb63fc3iSaidM7&9i s.二L 黝gm 114MO-巧 Q*超f:q:二口 - nr or - 5 & & f s E & J 3 45也琬f囂fl事 工K- n 5 I，i i LFIEm K a ft -& 工 u - I a J&ff-a - flFqg韋 3 0.! rv r R ! L E -1- - -o -S4.廣-13D3 r- E-IOGhuI-E ?=& F 1;d5e-E;rsf 3日f 24.dtH-l . Q 3 I s E i E- & Ju Jf

14、t M 例北odfDbfMS?女“ mQO用00山就0亂占WY c o a-JLaMr! 6 出 0 vipera-ssl 1：ACK 5ea=70835 .A = 225 nin=16WB4 ltn=.44C441 2, 3S4473 202. 196. 101.20758. 245. 53. MTCP 91M vipera-ssl ：ACKJ Scq=72275 Ack=225 Win=16294 Ltn=14404 工曬202. 19fi. 101.20758. 245. 53. MTCP 913 vipera-ssl ACK Seq=7S7l5 Aclt=225 Vln= 16294

15、Len=1440443 2. 990235 特.的3.53.982g.i Rl,加， TC? vira-Ml &1S6 ：ACa： 3妁噓23 *3 =能513 ,.H-172 60 Lin-01444 2,呂式392 加Z. 195. 101. ND?58, 245, 53,期TCF 91% mACK Seg1=75155 乩k=225 1411=16g94 1七口=1440 I445 2. S92B25 58.245. 53.93202. 196. 101. 207 TCP vipera-E：si 9136 S?i, ACK二 Sta=225 Ack=6ftil5 uin=172S0 Le

16、n=56446 工 9O3S1O 112. SO. 154. 90202. 196. 101. 207 UD? Source port: 204S2Desxin.aria porl: amcenierb,ctpE447904121 202. 196. 101_ 207112. BD. 154. 90UDP Source port: aracentertittpstestiEiation part: 204S244S 2. 907210 112. 30. 154- 90202.196. 10L 207 UD? Sourct mix： 20482Deitin-axio e-oit： sractnT

17、erhiTE*4 2, 914152 5S, 245. 5S.$6202.1K, 101. 20* Tt? K魁ufl 9136 ACiiZ Sei=i01 比0=6能就 Ain=lT250 Len=04W 2. 914292 202. 196- 101.2Q758. 245. 53. WTCP 9136 viprra-ssl 1ACK Stu1=76595 Ack=281 Win=162S0 Len=144Q451 & 9-14315 202- 196- 101.2075S. 245- 53. MTCP 9136 vipera-ssl :ACK Seui=7B035 Ack=231 Win=

18、162B0 Len=1440452 2 923055 221.10. 205 212202. 19 101. 207 TC? S339 SS29 ：ACE.： Seq=5O5Aek=9DaSS in=S27GS L=。45-3 2. 9-28163 302, 196.101,207221.10. 205.212TCP SS29 S333 ACK 5eq9758i 支曲=M5 口看 16323 Lnl440C亡口a port： arairenTerhtTS；Timee5tir.a?ic?nPraSncol IrlfiflNo.圖3-5數(shù)據(jù)包列表數(shù)據(jù)包列表顯示所有已經(jīng)捕獲的數(shù)據(jù)包的基本信息，默認(rèn)的

19、包括捕獲編號、 時間、源地址、目的地址、協(xié)議、報(bào)文信息等。列信息可以根據(jù)分析需要自己添 加。鼠標(biāo)移至列信息空白處，單擊右鍵，在快捷菜單中選擇【列首選項(xiàng)設(shè)置】 在彈出的窗口中可以進(jìn)行列的添加、刪除和修改等操作。(5)數(shù)據(jù)包詳細(xì)信息+ rrozic 440; M9g ytrs on pir+ 11952 bits, bj-tci ca?ttred 1195S bits) Ethernet II, Sri: Dcll f7 :a7: 2f 00:1c r23i f； , Dst: r4:ca; d9:b5; 61 :C0 :00iFroiocal, Ere: 202.101.207 202. 196

20、. 101, 207. Dau aS. 25. 51. 9S -： 3S. 245. 53. 9S(+1 Transaissicii Comrol Pro1occilr Sic Port:&1MJ, Dat Port: irip#ra-Ezl (1201SI. B&q:Ack: 225, Len: 144。=J Oaia (14M bytei)Data; 5dl36eaotrd9+lbcf 15c86ddO4O7celbftiSfc315ad6Q705r.:LEgtjll；圖3-6數(shù)據(jù)包詳細(xì)信息顯示被選中的數(shù)據(jù)包中的詳細(xì)信息。 信息按照網(wǎng)絡(luò)體系結(jié)構(gòu)中的不同層次進(jìn) 行了分組。可以展開每個項(xiàng)目進(jìn)行

21、展開查看。例如，圖中紅色部分即是IP數(shù)據(jù)報(bào)的首部信息。展開可以顯示IP數(shù)據(jù)報(bào)首部中的每個字段信息。OOOOOOOOOOA o 1 二 3 . 5 6 - I S 9 3 Q o o o o o o o o o n o o o o o o o o o on二:05353f3619 62b36dac ca3595b d-5SE一000000001c 06 3f13657f1296 dd le2300f00a c-cfJ06850 c0f453a. ，匚9CLG, 4 q.二已L63 二6 c26 dS a3. c9：62 ab05* bAr0e f0 c bced00 lba60；.5b3c bf

22、0告3 6c fcdO 56 eb dl07 .ji53 0Fcf5 er76Ja d d1c2963 e00 e je06 b39 c9 *99 e50Sj 9 f9190 ?不V0hrD=*o3 40.c.10D:VN_A. 一:a-9b5f90a*jc.15ab5a一).三.Zn T二 DRu. . Z0ei9QIbfEe3s93口ec606I： a.阻門L h7-b6c00baisndec0g3fc 63c工 *4 9 i o M JLl I- ;二qIa驍n9q6Qinn1 9 .(6)解析器窗口圖3-7解析器窗口“解析器”也可以稱作“ 16進(jìn)制數(shù)據(jù)查看面板”，以16進(jìn)制的形式展示一

23、 個數(shù)據(jù)包。這里的內(nèi)容和“數(shù)據(jù)包詳細(xì)信息”中的內(nèi)容相同，并且單擊各首部、 字段時，兩個窗口的內(nèi)容對應(yīng)反白顯示。(7)狀態(tài)信息在操作窗口的最下端，可以顯示當(dāng)前 Wireshark的狀態(tài)，以及一些信息統(tǒng)計(jì)。3捕獲數(shù)據(jù)包捕捉數(shù)據(jù)包之前可以通過設(shè)置參數(shù)，選擇希望捕捉的網(wǎng)絡(luò)數(shù)據(jù)。簡單操作方法：單擊快捷菜單中的 翼 按鈕，彈出當(dāng)前計(jì)算機(jī)上所有的網(wǎng)絡(luò)接口列表，選擇準(zhǔn)備捕捉數(shù)據(jù)包的網(wǎng)絡(luò)接口，單擊【開始】按鈕或者*按鈕，開始抓捕數(shù)據(jù)包。此時，”數(shù)據(jù)包列表”窗口中會不斷變化，顯示當(dāng)前抓捕的數(shù) 據(jù)包。單擊 0按鈕，停止抓捕。選擇列表中的一個數(shù)據(jù)包進(jìn)行分析。根據(jù)不同 的分析需求，可以在過濾器中通過不同的表達(dá)式來對已經(jīng)

24、捕獲的數(shù)據(jù)包進(jìn)行篩 選，然后再選擇適當(dāng)報(bào)文進(jìn)行分析。注意，這里談到了兩種過濾：捕捉過濾、顯示過濾。兩者的區(qū)別在于捕捉過 濾是在捕捉數(shù)據(jù)包之前，先設(shè)置過濾原則，然后再捕捉符合原則的數(shù)據(jù)包； 而顯 示過濾是在已經(jīng)捕捉的數(shù)據(jù)包中進(jìn)行選擇性的顯示。4分析MAC幀結(jié)構(gòu)MAC幀結(jié)構(gòu)是符合Ethernet V2標(biāo)準(zhǔn)的幀結(jié)構(gòu)。MAC幀結(jié)構(gòu)中主要包含硬件地址，因此首先對“數(shù)據(jù)包列表”窗口的列信 息進(jìn)行添加。鼠標(biāo)移至列信息空白處，單擊右鍵，在彈出的快捷菜單中選擇【列 首選項(xiàng)設(shè)置】，彈出【列信息配置窗口】，單擊【添加】按鈕，添加兩列，調(diào)整到 適當(dāng)位置。分別修改“標(biāo)題”為“源MAC”和“目的MAC”，“字段類型”為“

25、Hwsrc addr ” 和 “ Hw dest addr 。如圖 3-8 所示。圖3-8列信息配置窗口圖3-9所示為一次抓捕的“數(shù)據(jù)包列表”界面。院, : 2653Z3E券；.：7E9EL23： 1.2323E4E3舊:234 1 285433241 1 32Z553243 1.357632A 1 355357L 363236B3.5S-11 鈍 6L32-15,印EL J號 Id 9.2 221,13, Z23, J5Z 11 175111s&通 lift 176 196. 91 11Z 241 4.慟35.32.133.129119.17&, IM, 91L24.134.1. 189c-

26、s ；C4：dS c!6jjup 取.H ：H；比 U*61：。De；r4：e0：白m U3；61：q。 De.MJC-= C-SifiS t!-5;61：QQ Del44乜；印飛3;6燈口 Del如飛 5;6L5) Del書丸亡始db5;61聞口 Del5： 5： 5；5； l_f7： l_f7： If ；dfa：2fa：；2fa：；2fa：；2f4；r2fHF Source peri. 誨得 esTinjiicn peri.也t魯；可代力工盯OFJoErcepori.L3835 3e=：T5niTicn perx/eckgte出nmLHFSource聰ri?3S39 3esiinjiica

27、 peri昱班出工七21”mICMP EfhD ：Pu0j relvid二見POOL tq：Ue L： =23624 1332LJFSourcepsri-CjjTiM-vMT 口士打二仙工工他pot:； arwenurrhL3P&5iircepeti-卸TiM-LfM DestinaTisa觸上:； 41ab制,凸,UF Sscrte p-sri -： L17-=6 JesTiMTica gri；灶比1曉的t 邙KF 13331 10493 LACK： 3tq*66 AiklS721 15-46537 L0255 L 3fi&312 L 1176. L96.125B L 3934Z5L73.

28、L5I5E6： 1.354=0 119.176.196.亂265 1. iSETK 15. &1. L50. 531- i9120-6-15. 176.19E.5Lcz tfi：a9-b5;61：!30 De： ta;：b5 ； 61 ：G0 Dec4ca;d9,:b5;617 10539 JACK； Se-57 Ack-13415年T465J_el。511a.4:2fLDPEourteport:opt ina-tDe st: nat i an part: anKeatcrha-:2fTCPhtt? 2K)96AOi： Ssu-&iAcx-20679 Bin-前53； Len-0 5113.7

29、:2fEDPSourcepert:opt iM-vn.etDe st: nj&t : por意：aiD：flnterh圖3-9數(shù)據(jù)包列表界面在圖3-9中，鼠標(biāo)單擊某個數(shù)據(jù)包反藍(lán)顯示。與此同時，在“數(shù)據(jù)包詳細(xì)信息”窗口、“解析器窗口”中會分別顯示這個數(shù)據(jù)包的所有信息以及16進(jìn)制二G bit： Individual adcrejs iunicasi.LG bi； Globallv uniqu address faciory iefitlt：B Source； T:匚a：d9:b$:6r00 (c4:ca:d9:b5:61 ;0Q)Address: e4:ea:d9:bs：61:00 (c4：ca：

30、d9:bo：61;D0)gc4二cP- 55 a d f -e c? d 2c -A- f c o 7 f o b 2 1 o 9 1一己 7-0 a 5 1 b f s 1- a 9 1 el A- a s c 9 c c1- - ! 9e L 3 5 d -6 o 2 1 d 3 o f T d ofe3 3 o 9 5 3 o - - 6 s f ,s2 1 . f 1- b o 9 d Cid as 9 4 16 1 4 o d 2 c b f 3 4 b 4 c 3 - * 4 0 5 c 6 2 o 6 4 fo o o o o o o 1 3 F 3 o o o o o o o

31、o o o o o圖3-10顯示選中數(shù)據(jù)包信息在“詳細(xì)信息”窗口內(nèi)的“ Ethernet II”項(xiàng)目，即是MAC幀的首部信息。雙擊改項(xiàng)展開，可見MAC幀首部的詳細(xì)分析，對應(yīng)“解析器”窗口中的 16進(jìn)制數(shù)據(jù)會反藍(lán)顯示。單擊某個字段，對應(yīng)的首部字段均會反藍(lán)顯示，如圖 3-11 所示。士 Frane 255： S9 byte5 g 臂iru 712 bits：, S9 bytes castured ;712 bits：B Ethernet II, Src： c4:ca:d9:b5:61:00 c4:ca:d9:b5:61:00；3 Dst: Dell_f7:a7:2f (0 Destination: Dell_f7:a7:2f (00:1c:23:f7:a7:2f)Address： Dell_f7：a7:2