基于UDP协议TFTP数据帧结构分析.pdfVIP

UDPsegment

format

Thefigurebelowisthesegment

formatofUDP.

Figure36.11.UDPsegment

format

ThefollowinganalyzesaUDP-basedTFTPprotocolframe.

Ethernet

header

0000:00055d67d0b100055d6158a80800

IPheader

0000:4500

0010:005393250000801125ecc0a80037c0a8

0020:0001

UDPheader

0020:05d40045003fac40

TFTPprotocol

0020:0001c:\q0030:werq.qwe00

netasci0040:i00blksize0051200

ti0050:meout001000tsize0000060:

00

以太网首部：目的MAC地址是00:05:5d:67:d0:b1，源MAC地址是

00:05:5d:61:58:a8，上层协议类型0x0800表示IP。

IP首部：第一个字节0x45包含4位版本号和4位首度，版本号为

4，即IPv4，首度为5，说明IP首部不带有选项字段。服务类型为

0，没有使用服务。16位总长度字段（包括IP首部和IP层payload的

长度）为0x0053，即83字节，加上以太网首部14字节可知整个帧长

度是97字节。IP报标识是0x9325，标志字段和片偏移字段设置为

0x0000，就是DF=0允许分片，MF=0此数据报没有分片，没有分

片偏移。TTL是0x80，也就是128。上层协议0x11表示UDP协议。

IP首部校验和为0x25ec，源主机IP是c0a80037（5），

目的主机IP是c0a80001（）。

UDP首部：源端0x05d4（1492）是客户端的端，目的端

0x0045（69）是TFTP服务的well-known端。UDP报长度为0x003f，

即63字节，包括UDP首部和UDP层payload的长度。UDP首部和

UDP层payload的校验和为0xac40。

TFTP是基于文本的协议，各字段之间用字节0分隔，开头的0001表

示请求一个文件，接下来的各字段是：

c:\qwerq.qwe

netascii

blksize512

timeout10

tsize0

Ethernetheader:ThedestinationMACaddressis

00:05:5d:67:d0:b1,thesourceMACaddressis00:05:5d:61:58:a8,

andtheupperlayerprotocoltype0x0800representsIP.

IPheader:Thefirstbyte0x45containsa4-digitversionnumber

anda4-digitheaderlength.Theversionnumberis4,whichisIPv4,

andtheheaderlengthis5,indicatingthattheIPheaderdoesnot

haveanoptionfield.Servicetypeis0,noserviceisused.The16-bit

totallengthfield(includingthelengthoftheIPheaderandIPlayer

payload)is0x0053,whichis83bytes.Addingthe14bytesofthe

Ethernetheadershowsthattheenti