项目3网络协议与分析.pptVIP

① 硬件类型：占2字节，定义ARP实现在何种类型的网络上，以太网的硬件类型值为0x0001。 ② 协议类型：占2字节，定义使用ARP的协议类型，0x0800表示IPv4。 ③ 硬件地址长度：占1字节，以字节为单位定义物理地址的长度，以太网为6。 ④ 协议地址长度：占1字节，以字节为单位定义协议地址的长度，IPv4为4。 ⑤ 操作类型：占2字节，定义报文类型，1为ARP请求，2为ARP应答，3为RARP请求，4为RARP应答。 ⑥ 发送方硬件地址：发送方的MAC地址，占6字节。 ⑦ 发送方协议地址：发送方的IP地址，占4字节，RARP请求中不填此字段。 ⑧ 目的硬件地址：接收方的MAC地址，占6字节，ARP请求中不填此字段(待解析)。 ⑨ 目的协议地址：接收方的IP地址，占4字节。 ARP数据报的总长度为28字节。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 3. ICMP数据报格式 在任何网络体系结构中，控制功能是必不可少的。网络层使用的控制协议是网际控制报文协议ICMP(Internet Control Message Protocol)。ICMP不仅用于传输控制报文，而且还用于传输差错报文。 实际上，ICMP报文是作为IP数据报的数据部分而传输的，如图3-6所示。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. IPv6数据报格式 ICMP报文的格式如图3-7所示。 当ping一台主机想看它是否运行时，就会产生一条ICMP信息，目的主机将用它自己的ICMP信息对ping请求做出回应。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. IPv6数据报格式 3.3.4 传输层协议格式 传输层的协议有TCP协议和UDP协议。 1. TCP数据报格式 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. (1) 源端口号和目的端口号：各占16位，标识发送端和接收端的应用进程。这两个值加上IP首部中的源IP地址和目的IP地址，唯一地确定了一个连接。1024以下的端口号被称为公认端口(Well-Known Port)，它们被保留用于一些标准的服务。 (2) 序号：占32位，所发送的消息的第一字节的序号，用以标识从TCP发送端和TCP接收端发送的数据字节流。 (3) 确认号：占32位，期望收到对方的下一个消息第一字节的序号。为确认的一端所期望接收的下一个序号。只有在“标识”字段中的ACK位设置为1时，此确认号才有效。 (4) 首部长度：占4位，以32位为计算单位的TCP报文段首部的长度。 (5) 保留：占6位，为将来的应用而保留，目前置为“0”。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. (6) 标识：占6位，有6个标识位(以下是设置为1时的意义，为0时相反)。 ① 紧急位(URG)：紧急指针有效。 ② 确认位(ACK)：确认号有效。 ③ 急迫位(PSH)：接收方收到数据后，立即送往应用程序。 ④ 复位位(RST)：复位由于主机崩溃或其他原因而出现的错误的连接。 ⑤ 同步位(SYN)：SYN=1，ACK=0表示连接请求消息，SYN=1，ACK=1表示同意建立连接消息。 ⑥ 终止位(FIN)：表示数据已发送完毕，要求释放连接。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. (7) 窗口大小：占16位，滑动窗口协议中的窗口大小。 (8) 校验和：占16位，对TCP报文段首部和TCP数据部分的校验。 (9) 紧急指针：占16位，当前序号到紧急数据位置的偏移量。 (10) 选项：用于提供一种增加额外设置的方法，如连接建立时，