常见网络协议报文格式汇总.docxVIP

常见网络协议报文格式汇总

附件：报文格式

1.1Ethernet数据包格式(RFC894)

1、DstMac的最高字节的最低BIT位如果为1，表明此包是以太网组播/广播包，

送给CPU处理。

2、将DstMac和本端口的MAC进行比较，如果不一致就丢弃。

3、获取以太网类型字段Type/Length。

0x0800→IP继续进行3层的IP包处理。

0x0806→ARP送给CPU处理。

0x8035→RARP送给CPU处理。

0x8863→PPPoEdiscoverystage送给CPU处理。

0x8864→PPPoEsessionstage继续进行PPP的2层包处理。

0x8100→VLAN

其它值当作未识别包类型而丢弃。

1.2PPP数据包格式

1、获取PPP包类型字段。

0x0021→IP继续进行3层的IP包处理。

0x8021→IPCP送给CPU处理。

0xC021→LCP送给CPU处理。

0xc023→PAP送给CPU处理。

0xc025→LQR送给CPU处理。

0xc223→CHAP送给CPU处理。

0x8023→OSICP送给CPU处理。

0x0023→OSI送给CPU处理。

其它值当作未识别包类型而丢弃。

1.3ARP报文格式(RFC826)

|←----以太网首部----|←---------28字节ARP请求/应答

------

1.4IP报文格式(RFC791)(20bytes)

TOS

1.5PING报文格式(需IP封装)(8bytes)

1.6TCP报文格式(需IP封装)(20bytes)

紧急指针有效ACK确认序号有效PSH接收方应该尽快将这个报文交给应用层RST重建连接SYN

同步序号用来发起一个连接FIN发端完成发送认务

1.7UDP报文格式(需IP封装)(8bytes)

1.8MPLS报文格式

MPLS报文类型:以太网中0x8847(单播)0x8848(组播)PPP类型上0x8281(MPLSCP)

1.9MTU

1.10TCP与UDP应用

2以太网帧,TCP/IP数据报文详解

其实也不是很详细,详细起来要很厚一本书,但是都是针对主要的写的

以太网2的帧格式

前导码：8个字节，这个主要是给信号同步的，给信号的开始传输的第一个bit定位的

目的地址：6个字节，目的的MAC地址

源地址：6个字节，是自己的MAC地址

类型长度：2字节，辨别上层协议的

数据：46-1500字节，就是上层的所有数据

帧校验FCS：4字节，数据发过去的时候，会随机给个值，对端需要验证这个值，如果值不对，就说明这段数据干扰，或某种原因被修改。

数据部分最小46个字节，最大1500以太帧最小64字节，最大1518字节。

这层主要是把物理层透明的传输bits组合成字节近而组合成帧，在网络中传输。用MAC地

址访问介质，错误发现但是不能纠正。

IP数据包格式

版本Version：4位，表示IP地址的版本1111=32bits

首部长度HeaderLength：4位，表示IP数据报头的长度，最小20字节，最大69字节。那么这个bit是怎么表示的呢。0001=1X4=4字节0101=55X4=20字节1111=15

15X4=60字节

优先级与服务类型Prioritytypeofservice：8位，该字段用于表示数据的优先级和服务类型，通过数据包中划分一定的优先级，用于实现服务质量的要求。

总长度TotalLength：16位，该字段用于指示整个IP报的长度，最长65535个字节，包括

报头和数据。

标识符Identification：16位，当IP数据对上层数据进行分段的时候，它会将所有的段分配一组编号，然后将这些编号放入标识符字段，保证分段不会被错误的进行重组，标识符字段用于表示一个数据包所属的消息，以使得接受节点可以重组被分断或分段的消息。

标志Flags：3位，标志和分段一起被用来传递信息，例如，对当前的包不能进行分段，或者当一个包被分段后，用以指示在一系列的包片段中，最后一个片段是否已发出。

段偏移量FragmentOffset：13位，在一个分段组序列中如何将各片段重新连接起来。

TTLTimetolive：8位，IP数据包的生命周期，防御一个数据包在网络中无限循环的转发下去。当TTL值为0时，该数据报将被丢弃，数据包没经过一个路由器，TTL值将减去1。

协议号Protocd：8位，该字段表示在IP数据报中封装的是哪一个协议，TCP为6，UDP为

17。

首部校验和HeaderChecksum：16位，它是16位的错误检测字段，目的的主机和网络中的每个网关都要重新计算包头的校验和，就同源机器所