网络分析基础知识之以太网.pdfVIP

网络分析基础知识网络分析基础知识 网络分析基础知识网络分析基础知识 做网络分析，需要有扎实的网络基础知识，所以，从本周开始，我们先从网络基础之以 太网开始介绍。关于以太网的起源及其发展过程这部分的内容肯定大家都非常了解，我们就 不再做详细的介绍，这也不是我们关注的重点。我们重点将讨论以太网的工作原理以及以太 网的帧格式，这在网络分析中是非常重要的。 1、 以太网工作原理 由于以太网的迅速发展，其技术的应用非常普遍，以至于现在大多数人都将局域网 （Local Area Network ，LAN ）和以太网 （Ethernet ）混为一谈，人们一说到局域网，自然就 会联想到以太网，将以太网当作了局域网的代名词。然而，以太网只是局域网众多技术 中的一种，但由于其灵活、简单、易于实现等特点，所以，现在绝大多数局域网都是基于以 太网技术组建的，以太网也成为了当今最重要的局域网组网技术。 当有多个设备在同一信道同时发送数据时，就会产生冲突，这时，以太网采用CSMA/CD （Carrier Sense，Multiple Access With Collision detection ），也就是带冲突检测的载波侦听多 路访问机制，如要发送数据，首先监听信道是否空闲，只有在信道空闲时，才能发送数据。 数据发送完后，释放该信道并且至少要再等待9. 微秒后才能重新访问该信道。 在以太网中，为了标识网络中的每台主机，需要给每台主机的网络适配器分配一个唯一 的通信地址，即网卡的物理地址 （MAC 地址）。MAC 地址长度为48 位， 个字节，由1 进制表示。该地址的前3 个字节由IEEE （电气和电子工程师协会）负责分配给网卡制造厂 商（从该地址的前3 个字节，就可以知道该网卡是哪个厂家生产的），后3 个字节由制造厂 商自己分配，在每一块网卡出厂时，MAC 地址就已被厂商烧录到网络适配器的芯片中，所 以，一般情况下，MAC 地址是不可更改的。（由于MAC 地址的唯一性且很难被更改，所以， 当网络出现故障时，我们就可以利用网络分析软件查找故障并根据MAC 地址快速定位故障 ） 源。 2 、 以太网帧格式 以太网有多种标准，其数据帧也有多种格式，目前，有4 种不同的以太网帧在使用， 分别是 （工业界命名）： Ethernet_II Ethernet_802.2 Ethernet_802.3 Ethernet_SNAP Ethernet_II 这是目前局域网所采用的最通用的协议标准，是由Xerox 、DEC 与Intel 在1982 年制定 的以太网标准帧格式。 这是Ethernet II 的数据帧格式。 SFD：在帧的开始处有8 字节的前导字符 （SFD ），如下图。其中，前7 个字节称为同 步码（Preamble ），组成的字符串，1 进制表示为0xAA，最后1 个字 为帧的起始标志符，1 进制表示为0xAB，它标识了以太网帧的开始。前导字符是为了让数 据接收端进行同步并做好接收数据的准备。 目的地址目的地址（Destination Address ）：此数据包的目的MAC 地址； 目的地址目的地址 源地址源地址 （Source Address）：发送此数据包的源MAC 地址； 源地址源地址 类型类型 （Type ）：用于标识帧内所携带的协议，即上层的数据类型 （如0x0800 表示IP ， 类型类型 0x080 表示ARP ，0x8138 代表Novell 类型协议数据等）； 数据数