第二部tcpip及常用协议分析.pptVIP

第二部分TCP/IP及常用协议分析 * * * 1 数据链路层协议——以太网技术 Xerox，Intel，DEC 传统以太网 802.3 —— 同轴电缆Ethernet 802.3a —— 细缆Ethernet 802.3i —— 双绞线 802.3j —— 光纤 快速以太网FE 802.3u ——双绞线，光纤 千兆以太网GE IEEE802.3z —— 屏蔽短双绞线、光纤 IEEE802.3ab —— 双绞线 1.1 802.3布线介质标准 10Base5 粗同轴 10Base2 细同轴 10BaseT 双绞线 10BaseF MMF 100BaseT 双绞线 100BaseF MMF/SMF 1000BaseX 屏蔽短双绞线/MMF/SMF 1000BaseT 双绞线 数据率（Mbps） 基带或宽带 Base，Broad 段最大长度（百米）或 介质类型（T，F，X） 10 Base 5 1.2 以太网帧格式 IEEE 802.3 PA ：前同步码 - 列，用于使接收方与发送方同步 SFD：帧首定界 --DA：目的地址 -- MAC 地址 SA：源地址 -- MAC地址 LEN：数据长度（数据部分的字节数）（0-1500B） Type：类型：高层协议标识 LLC PDU+pad： 46 ---- 1500字节；pad 填充字段，保证帧长不少于64字节 FCS：帧校验序列（ CRC-32 ） 7 1 2/6 2/6 2 46-1500 4 字节 FCS PA SA LEN SFD DA LLC PDU Pad 8 6 6 2 46-1500 4字节 FCS SA Type PA DA Data Pad Ethernet 64-1518 字节 2 ARP协议 解决以太网地址转换的问题； 物理地址48位，IP地址32位； ARP允许主机在只知道同一网络上一个目的站IP地址的情况下，找到目的主机的物理地址。 A X B Y 广播针对B的ARP请求 IP地址不符，丢弃 IP地址相符，应答 IP地址不符，丢弃 得到B的物理地址 ARP属于网络层协议； ARP报文封装在数据链路层的帧中，并进行标识。(以太网:0806H) 报 文 帧 数 据 区 帧首部 硬件类型 协议类型 硬件地址长度 发送方硬件地址（b0-b3) 发送硬件地址（b4-b5) 发送IP地址（b2-b3) 目的硬件地址（b2-b5) 目的IP 地址（b0-b3) 0 8 16 31 协议地址长度 操作 发送IP地址（b0-b1) 目的硬件地址（b0-b1) 3.1 IP数据包格式 3 IP协议 3.2 IP数据报格式说明： 版本与协议类型 版本（VERS） -- 当前IP协议版本号是IPv4； 协议（Protocol） -- 创建该数据报数据区数据的高层协议类型，如TCP协议；实际表示数据区的数据格式； 版本 ---- IP数据报报头的数据格式，属网络层的范畴； 协议 ---- IP数据报数据区的数据格式，属传输层的范畴； 长度域： 长度：头标长（HLEN) 、总长(Total Length) 头标长： 指出32bit长度单元的报头长度； IP数据报中除IP选项与填充域外，其它域为定长； 不含IP选项与填充域的普通IP数据报报头长为“5”； 含IP选项与填充域的IP数据报报头长应该是32bit的整数倍，假如不是则用填充位（padding)添0凑齐； 总长度： IP数据报的长度，以字节为单位，包括报头； 总长度域为16bit； IP数据报的最大长度为216-1，即65535byte； 寿命(TTL) 沿路径上，每个路由器在处理首部时，需要从寿命字段中减1。 其它数据报首部字段 首部校验和字段(2B)用于保证首部数据的完整性； 源IP地址和目的IP地址； 选项字段，可变长； 填充字段，为保证数据报是32b的整数倍添0。 3.3