原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
分析：由题可知，捕获的数据如下图所示，用十六进制表示。例如10对应的二进制是0001
0000，8个bit（位），也就是1个byte（字节），因为1byte=8bit。同理，04对应的二进制是
00000100，也是8个bit（位），即1个byte（字节）。以此类推。
由题可知，以太网的帧格式如下图所示。也就是说上面捕获的数据是从以太网的头部开始的。
一、图中注释说捕获的数据中没有preamble，也就是说数据是从Destinationaddress开始的。
由于Destinationaddress占6个Bytes（字节），则捕获的数据中，前6个Bytes（字节）
表示Destinationaddress，也就是1004418fb1f8这6个Bytes（字节）表示Destination
address。接着，Sourceaddress也是占6个Bytes（字节），则捕获的数据中，除了前6个
Bytes（字节）后，接下来的6个Bytes（字节）表示Sourceaddress，也就是001aa87d
e41e这6个Bytes（字节）表示Sourceaddress。再接着，Type（类型）占两个字节，除
了前12个Bytes（字节）外，接下来的2个Bytes（字节）表示Type（类型），也就是08
00这2个Bytes（字节）表示Type（类型）。
二、接下来到了以太网帧的Data（数据）部分。
Type（类型）如果是0800，对应的以太网帧的Data（数据）部分放置的是IP包，如果是08
06，则对应的以太网帧的Data（数据）部分放置的是ARP包。由前面分析可知，Type（类型）
对应的是0800，所以以太网帧的Data（数据）部分放的是IP包。也就是上面捕获的数据中，
除去前面14个Bytes（字节）外，接下来的是表示IP包的开始。剩下的数据如下所示。
IP包报文格式如下所示。
从IP包报文格式中可知，一行表示32个Bit。
Version占4个bits（位），由于捕获的数据是十六进制表示的，所以剩下的数据中开始
的4个bits（位）表示Version，也就是4（对应的二进制为0100，占4个bits）表示Version，
表示IPv4（而不是IPv6）。
接着，IHL占4个bits（位）（用来表示IP包的头部长度，单位：4个字节为一个单位）。
数据中接下来的4个bits（位）表示IHL，也就是5（对应的二进制为0101，占4个bits）表
示Version，表示IP包头部长度为5*4=20字节。
接着，Typeofservice占了6个bits（位），后面黑色区域占2个bits（位），两个一起占了
8bits（位）。则接下来的数据中的8bits（位）表示它们俩，也就是00（对应的二进制为0000
0000，占8个bits）表示Typeofservice和后面2个bits（位）的黑色区域，前6个bits（0000
00）表示Typeofservice，后两个bits（00）表示黑色区域。
接着，Totallength占16个bits（位）（也就是2个字节，表示IP包的总长），数据中接下
来的16个bits（位）表示Totallength，也就是0231（对应二进制为0000001000110001共
16个bits（位））表示Totallength，则IP包总长Totallength为0231（十六进制）或561（十
进制）。
接着，Identification占16个bits（位）（也就是2个字节），数据中接下来的16个bits
（位）表示Identification，也就是6323（对应二进制为0110001100100011共16个bits
（位））表示Identification。
接着，黑色区域占1个bits（位），DF占1
文档评论（0）