港湾网络培训中心.pptVIP

U D P 协议头有以下结构： ?U D P 源端口号— 1 6 位的源端口是源计算机上的连接号。源端口和源I P 地址作为报文的返回地址之用。 ?U D P 目的端口号— 1 6 位的目的端口号是目的主机上的连接号。目的端 口号用于把到达目的机的报文转发到正确的应用。 ?U D P 信息长度— 信息长度域1 6 位长，告诉目的计算机信息的大小。这 一域为目的计算机提供了另一机制，验证信息的有效性。 ?U D P 校验和— 校验和是一个1 6 位的错误检查域，基于报文的内容计算 得到。目的计算机执行和源主机上相同的数学计算。两个计算值的不同表 明报文在传输过程中出现了错误。 下面是由协议分析仪捕获的UDP报文： UDP -User Datagram Protocol Source Port:1085 Destination Port:5136 Length:41 Checksum:0x7a3c UDP Data Area: ..Z.............00 01 5a 96 00 01 00 00 00 00 00 11 00 00 00 ...C..2...._C._C 2e 03 00 43 02 1e 32 0a 00 0a 00 80 43 00 80 Frame Check Sequence:0下面是由协议分析仪捕获的IP报文： IP Header -Internet Protocol Datagram Version:4 Header Length:5 Precedence:0 Type of Service:%000 Unused:%00 Total Length:187 Identifier:22486 Fragmentation Flags:%010 Do Not Fragment Fragment Offset:0 Time To Live:60 IP Type:0x06 TCP Header Checksum:0xd031 Source IP Address:0 Dest.IP Address:0 No Internet Datagram Options 目的地址源地址类型帧净载荷帧检测序列 以太网Ⅱ型数据帧是所有以太网帧中最古老也是应用最广泛的 ?以太网Ⅱ的帧报头是所有以太网帧报头中最老的，有时也称为以太 网D I X，D I X指的是最初联合生产以太网设备的三家公司，即D i g i t a l公司、I n t e l公司和X e r o x公司。 ?目的M A C地址和源M A C地址用来识别帧的目标位置和帧的来源。 地址的字段长度都为6个字节。 ?帧报头的作用是标识封装在帧中的第3层信息包的类型。以太网Ⅱ 使用类型字段，其长度为2个字节。 ?许多制造商和软件发展商都想为自己的第3层协议使用以太网，所 以，他们需要唯一的类型代码，而不至于使这个协议与其他协议相混 淆。X e r o x公司由于推出了以太网，所以就由他们管理这些代码。 ?LLC的IEEE802.3：I E E E基于原始的以太网Ⅱ帧来设计自己的以 太网帧类型。IEEE 802.3的以太网帧报头和以太网Ⅱ的帧报头非常相 似，不过其类型字段的长度有所变化，它增加了一个称作逻辑链路控 制（L L C）的字段。L L C用来识别信息包中使用的第3层协议。 L L C报头或I E E E报头都包含D S A P（destination service access point， 目的服务访问点） 、S S A P（source service accesspoint，源服务访问点）和控制字段。D S A P和S S A P合并 后就可标识使用中的第3层协议的类型。 ?IEEE 802.3子网访问协议（以太网SNAP）：80年代中期，以太网非 常流行， IEEE担心它将使用完所有的DSAP和SSAP代码，所以就创立 了一种新的帧格式，这种帧格式称为以太网子网访问协议，有时候也 称为以太网SNAP。这种格式的帧报头以“ AA”取代DSAP 和SSAP。在 DSAP和SSAP字段中出现“AA”时，帧是一个以太网SNAP帧。这时，第3 层协议将在OUI（o rganizational unique identifier，组织唯一标 识）字段后的类型字段中表示。QUI是一个6位的十六进制数，它可以 唯一地标识一个组织。IEEE 对QUI进行赋值。Cisco公司的QUI 为 00000c。这个号码也用在MAC地址的供应商代码部分中，直到Cisco用 完了所有可能的序列号为止。 港湾公司设备的MAC地址都是以00-05-3b开头的 M A C地址有4 8位，它可以转换成1 2位的十六进制数，这个数分成 三组，每组有四个数字，中间以点分