常见报文格式帧结构.docVIP

常见报文格式汇总 1.1 Ethernet 数据包格式 (RFC894) Ethernet Ⅱ 帧格式： 目的 MAC 地址 源 MAC 地址 Type/Length Payload FCS(CRC) 6 bytes 6 bytes 2 bytes 46-1500 bytes 4 bytes VLAN 帧格式： 目的 MAC 地址 源 MAC 地址 0x8100 Type/LengthPayload FCS 6 bytes 6 bytes Tag 2 bytes 4 bytes Type  PRI  CFI  VID 2 bytes  3bits  1bit  12bits 1、目的 Mac 的最高字节的第 8 位如果为 1，表明此包是以太网组播 2、将目的 Mac 和本端口的 MAC 进行比较，如果不一致就丢弃。 3、获取以太网类型字段 Type/Length。 0x0800→ IP 继续进行 3 层的 IP 包处理。 0x0806→ ARP 送给 CPU处理。 0x8035→ RARP 送给 CPU处理。  /广播包，送给  CPU 处理。 0x8863→ PPPoE discovery stage 0x8864→ PPPoE session stage  送给 CPU处理。 继续进行 PPP的  2 层包处理。 0x8100→ VLAN 其它值当作未识别包类型而丢弃。 4、 Tag 帧。 Type：长度为 2 字节，取值为 0x8100，表示此帧的类型为 802.1Q Tag帧。 PRI ：长度为 3 比特，可取 0～7 之间的值，表示帧的优先级，值越大优先级越高。该优 先级主要为 QoS 差分服务提供参考依据（ COS）。 VID(Vlan ID): 长度 12bits，可配置的 VLAN ID 取值范围为 1～4094。通常 vlan 0 和 vlan 4095 预留， vlan1 为缺省 vlan，一般用于网管。 1.2 PPP 数据包格式 标志 7E 地址 FF 控制 03 协议 Payload CRC 标志 7E 1byte 1byte 1byte 2bytes 最多 1500bytes 2bytes 1byte 1、获取 PPP包类型字段。 0x0021→ IP 继续进行 3 层的 IP 包处理。 0x8021→ IPCP 送给 CPU处理。 0xC021→ LCP 送给 CPU处理。 0xc023→ PAP 送给 CPU处理。 0xc025→ LQR 送给 CPU处理。 0xc223→ CHAP 送给 CPU处理。 0x8023→ OSICP 送给 CPU处理。 0x0023→ OSI 送给 CPU处理。 其它值当作未识别包类型而丢弃。 1.3 ARP 报文格式 (RFC826) 以太网 以太网 硬件类 协议类 硬件地 协议地 发送端 发送端 目的以 目的 目的地 帧类型 OP 以太网 IP 地 太网地 IP 地 源地址 型 型 址长度 址长度 址 2bytes 2bytes 地址 址 址 址 6bytes 2bytes 2bytes 1bytes 1bytes 6bytes 6bytes 4bytes 6bytes 4bytes | ---- 以太网首部 ----|---------28 字节 ARP请求 / 应答 ------ 硬件类型： 1 表示以太网 协议类型：和 Ethernet 数据帧中类型字段相同 OP操作字段： 1 表示 ARP请求 2 表示 ARP应答 3 表示 RARP请求 4 表示 RARP应答 1.4 IP 报文格式 (RFC791)(20bytes) 版本  首部长度  服务类型  TOS  总长度 4bits  4bits  8bits  16bits 标识  Ident  标志  片偏移 16bits  Flag  13bits 3bits TTL  协议号  首部检验和 8bits  8bits  16bits 源  IP  地址 32bits 目的  IP  地址 32bits 选项(可选 ) TOS 1  2  3 4  5  6  7  8 Precedence  Delay  Throughout  Reliablity  Reserved 1.5 PING 报文格式 (需 IP 封装 )(8bytes) IP  首部  ICMP报文 20bytes 类型 (0  或  8)  代码 (0)  检验和 8bits  8bits  16bits 标志符  Identi  序号 16bits  16bits 选项数据 ( 可选 ) 1.6