HC110110001 TCPIP基础3.0汇总.pptVIP

Page* 目 录 TCP/IP协议栈 TCP/IP协议栈报文封装 案例分析 Page* TCP/IP协议栈的封装过程 用户数据 App头部 用户数据 TCP头部 IP头部 TCP Segment IP Packet 46-1500字节 14B 20-60B 20-60B 4B Ethernet Frame 应用程序 TCP IP 以太网驱动程序 用户数据 用户数据 TCP头部 以太网尾部 用户数据 TCP头部 IP头部 以太网头部 * 以太网头部由三个字段组成： DMAC：表示目的终端MAC地址。 SMAC：表示源端MAC地址。 LENGTH/TYPE字段：根据值的不同有不同的含义： 当LENGHT/TYPE 1500时，代表该数据帧的类型（比如上层协议类型）常见的协议类型有： 0X0800 IP数据包 0X0806 ARP请求/应答报文 0X8035 RARP请求/应答报文。 当LENGTH/TYPE 1500时，代表该数据帧的长度。 DATA/PAD：表示具体的数据。以太网规定数据部分最小长度为46字节，不足46字节，需要在数据部分增加填充（Pad）字节。 以太网尾部为FCS字段：是帧校验字段，来判断该数据帧是否出错。 /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * 通过例举出的HTTP协议的抓包实例，进一步加深读者对报文封装的理解。真实的数据为图表中下半部分内容，上半部分为软件分析列出的信息。 /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * 本页为数据链路层封装。在数据链路层本例中使用的是Ethernet II格式封装。该封装格式在数据链路层曾介绍到。 图中首先看到的是DMAC，其次是SMAC，接下来是类型字段。具体的数值如下： DMAC为：00d0:f838:43cf SMAC为：0011:5b66:6666 Type：字段为0X0800表明数据字段封装是IP报文。 /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * 本页为网络层报文封装。一个网络层IP包是由两部分组成，IP头部和IP数据。而IP头部由许多字段组成，前面已经有详细介绍这里就不再重复了。 本例中版本字段值为4，表明是一个IPv4的报文。报文头为20字节。协议字段为0X06，表明数据封装的是一个TCP报文。 数据的源端IP地址为23，目的地址为0。 /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * 本页为传输层数据封装。如图所示的传输层使用的是TCP协议，源端口号为随机端口号3514，目的端口号为公认HTTP协议端口号80，说明这是一个源主机访问目的主机的HTTP服务的数据报文。 /member/index-liuxiaoyu98-listdir-list-dirid-1.html /member/index-liuxiaoyu99-listdir-list-dirid-1.html * 1、OSI网络参考模型分哪几层？ OSI网络参考模型分为七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 2、TCP/IP协议栈各个层次的功能？ TCP/IP协议栈分为五层，分别是物理层、数据链路层、网络层、传输层、应用层。物理层定义传输数据所需要的机械、电气、功能特性及过程等手段。数据链路层提供对物理层的控制，检测并纠正可能出现的错误，并且进行流量调控（可选）。网络层检查网络拓扑，以决定传输报文的最佳路由。传输层的基本功能是将应用层发往网络层的数据分段或将网络层发往应用层的数据段合并。并建立端到端的连接，将数据段从一台主机发往另一台主机，保证数据传送正确性可选。应用层为应用程序提供网络服务。 3、TCP/IP协议栈中报文封装和解封装过程？ 报文的封装和解封装是一个相反的