- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
TCP-IP協议数据报结构详解
TCP/IP协议数据报结构详解
TCP/IP 协议中各层的数据报结构是一个比较抽象的内容,大家在日常学习过程中往往难以理解和掌握,常常是死记硬背把它记住了事。本文首先利用Sniffer工具捕 获了FTP命令操作过程中的所有数据包,然后对Sniffer工具中捕获的每一部分数据包的含义进行了详细的阐述,最后总结归纳出TCP/IP协议中网络 接口层、网络层、传输层的数据报文结构,从而使大家加深对TCP/IP协议各层数据报结构的理解和掌握。 一、捕获FTP命令底层数据包1、搭建网络环境。建立一台FTP服务器,设置IP地址为:6。建立一台FTP客户端,IP地址设为04,在其上安装Sniffer软件。将这两台设备通过集线器连接起来。 2、定义过滤器。在FTP客户端上运行Sniffer软件,进入系统,点“Monitor”-“Matrixa”,选中本机,点鼠标右健,选择 “Define Filter…”,在“Define Filter…”窗口,点“Advanced”,选择IP-TCP-FTP,点“确定”,即已定义好过滤器,如图1所示。图1
3、捕获FTP命令数据包。首先,在Sniffer中选择“Monitor”-“Matrix”,点击“Capture”命令开始捉包。然后,在FTP客 户端上进入DOS提示符下,输入“FTP6”命令,输入FTP用户名和口令,登录FTP服务器,进行文件的下载,最后输入“bye” 命令退出FTP程序,完成整个FTP命令操作过程。最后,点击Sniffer中的“停止捕捉”,选择“Decode”选项,完成FTP命令操作过程数据包 的捕获,并显示在屏幕上。 下面对Sniffer捕获的底层数据包进行详细的介绍。 二、网络接口层DLC帧结构详解 图2
如图2所示,在Sniffer捕获的DLC数据帧中依次包括以下信息: 目的MAC地址Destination=GigTecAAD4A3,源MAC地址Source=000C295264C2,以太网类型Ethertype=0800(IP),8表示为以太网。 通过上述分析,可以得出DLC帧结构为:
三、网络层IP数据报结构详解 图3
如图3所示,IP数据报中依次包括以下信息: 1、Version=4,表示IP协议的版本号为4。该部分占4个BIT位。 2、Header Length=20 Bytes,表示IP包头的总长度为20个字节。该部分占4个BIT位,单位为4个字节,因此,一个IP包头的长度最长为“1111”,即15*4=60个字节。 3、Type of Service=00,表示服务类型为0。该部分用二个十六进制值来表示,共占8个BIT。 8个BIT的含义是: 000 前三位不用 0 表示最小时延,如Telnet服务使用该位 0 表示吞吐量,如FTP服务使用该位 0 表示可靠性,如SNMP服务使用该位 0 表示最小代价 0 不用 4、Total Length=48Bytes,表示该IP包的总长度为48个字节。该部分占16个BIT,单位为Byte。由此可见,一个IP数据包的最大长度为2的16次方减1,即:65535个字节。因此,在以太网中能够传输的最大IP数据包为65535个字节。 5、Identification=363,表示IP包识别号为363。该部分占16个BIT,以十进制数表示。 6、Flags,表示片标志,占3个BIT。各位含义分别为:第一个“0”不用,第二个“0”为分片标志位,“1”表示分片,“0”表示不分版本。第三个0为是否最后一片标志位,0表示最后一片,1表示还有更多的片。 7、Fragment Offset=0,表示片偏移为0个Bytes。该部分占13个BIT。 8、Time to Live=128Secongs/Hops,表示生存时间TTL值为128。该部分占8个BIT。 9、Proctol=6(TCP),表示协议类型为TCP,协议代码是6。如果是UDP协议,则此处的协议代码应为17。如果是ICMP协议,则此处的协议代码应为1。该部分占8个BIT。 10、Header Checksun=4035(correct),表示IP包头校验和为4035,括号内的Correct表示此IP数据包是正确的,没有被非法修改过。该部分占16个BIT,用十六进制表示。 11、Source Address=[04],表示IP数据包源地址为:04。该部分占32个BIT。 12、Destination Address=[6],表示IP数据包目的地址为:6。该部分占32个BIT。 13、No Options,表示IP数据包中未使用选项部分。当需要记录路
您可能关注的文档
- SY200NT通訊协议.doc
- SY5225-1994石油天然氣安全管理规定.doc
- SY4207-2007《石油天然氣建设工程施工质量验收规范-管道穿跨越工程》.doc
- SY4209-2008《石油天然氣建设工程施工质量验收规范-天然气净化厂建设工程》.doc
- SY5747-1997灘海石油建设工程安全规则.doc
- SY4206-2007石油天然氣建设工程施工质量验收规范.doc
- SY8000操作手冊.doc
- SYBASE數据库备份还原手册.docx
- sybase基礎知识.doc
- syb創业策划书---化妆品副.doc
- 2022年关于全民阅读调查报告5篇 .pdf
- 2020届高三高考化学一轮复习对点测试《分子空间结构与物质性质》含答案.pdf
- 2020-2021部编人教版语文3三年级下册(全册)测试卷(附答案) .pdf
- 2021外联部竞选演讲稿范文(真题5篇) .pdf
- 2023-2024国家电网招聘之环化材料类知识点总结全面整理 .pdf
- 2022年6月浙江省普通高校招生选考地理试卷和答案解析 .pdf
- (最新)小学部编版一年级上册道德与法治第二单元《校园生活真快乐》说.pdf
- 2014工程硕士招生单位及工程领域.pdf
- 2022年广东省东莞市小升初语文模拟试卷及答案解析 .pdf
- (肺病科)肺胀(慢性阻塞性肺病)中医优势病种诊疗方案 .pdf
文档评论(0)