以太網(wǎng)數(shù)據(jù)幀的格式分析-文庫(kù)吧
2025-04-22 22:21 本頁(yè)面
【正文】 的變化。 從該圖中也可以看出， Sniffer 捕捉數(shù)據(jù)包的時(shí)候是掐頭去尾的，不要前面的前導(dǎo)碼，也丟棄后面的 CRC 校驗(yàn)（注意它只是不在 Decode 里顯示該區(qū)域，但并不代表它不去做數(shù)據(jù)包 CRC 校驗(yàn)），這就是很多人困惑為什么 Sniffer 捕捉到的數(shù)據(jù)包長(zhǎng)度跟實(shí)際長(zhǎng)度不相符的 原因。那么， Sniffer 是如何來(lái)判斷這些不同類型的以太網(wǎng)格式呢？ 通過圖 12 的邏輯結(jié)構(gòu)， Sniffer 就可以判斷出不同的以太網(wǎng)格式，這里需要注意的是， Sniffer 在數(shù)據(jù)包解碼時(shí)有自己的格式，所以有 Offset 之說(shuō)，圖 12 中的 offset 216。E 是指在 Sniffer Hex 解碼窗口中從左向右第 15 位的數(shù)值。大家如果看這幅圖有點(diǎn)發(fā)懵的話，沒有關(guān)系，看 完后面的格式分析后再來(lái)看這幅圖，相信一定能夠明白 下面我們通過一些具體的圖示和數(shù)據(jù)包來(lái)說(shuō)明各種以太網(wǎng)格式的具體區(qū)別。 Ether Version2 以太網(wǎng)版本 2 是先于 IEEE 標(biāo)準(zhǔn)的以太網(wǎng)版本。 8 6 6 2 46 1500 4 Sniffer捕捉的范圍 數(shù)鏈層 前導(dǎo)碼 DA SA 類型 數(shù)據(jù) FCS 1010…10101011 從圖 21 中可以看出， Ether V2 通過在 DLC 頭中 2 個(gè)字節(jié)的類型（ Type）字段來(lái)辨別接收處理。類型字段是用來(lái)指定上層協(xié)議的（如 0800 指示 IP、 0806 指示 ARP 等），它的 值一定是大于 05FF 的，它提供無(wú)連接服務(wù)的，本身不控制數(shù)據(jù)（ DATA）的長(zhǎng)度，它要求 網(wǎng)絡(luò)層來(lái)確保數(shù)據(jù)字段的最小包長(zhǎng)度（ 46 字節(jié)）。 圖 22 是 Sniffer 捕獲的 Ether V2 幀的解碼，可以看到在 DLC 層，源 DLC 地址后緊 跟著就是以太網(wǎng)類型（ Etehertype）值 0800，代表上層封裝的是 IP 報(bào)文， 0800 大于 05FF， 因而我們可以斷定它是 Ether V2 的幀。 7 1 6 6 2 1 1 1
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1