以太網(wǎng)數(shù)據(jù)幀的格式分析-wenkub
2023-05-22 22:21:50 本頁(yè)面
【正文】 有許多人不是太清楚，本文的目的就是通過(guò)幀格式和 Sniffer 捕捉的數(shù)據(jù)包解 碼來(lái)區(qū)別它們。它的速率為 10Mb/s，地址為 48 bit。 前導(dǎo)碼 源地址 目的地址 8 6 6 Sniffer捕捉的范圍 捕捉幀最大長(zhǎng)度 =1514bytes* 捕捉幀最小長(zhǎng)度 =60bytes 數(shù)據(jù)鏈路層 數(shù)鏈層頭 數(shù)據(jù) FCS 上圖 中，數(shù)據(jù)鏈路層頭（ Header）是數(shù)據(jù)鏈路層的控制信息的長(zhǎng)度不是固定的，根據(jù)以太網(wǎng) 數(shù)據(jù) 幀的格 式的 不同而 不同 ，那么 判 斷 、 SNAP 、 Ether Version Netware “Raw”這些數(shù)據(jù)幀的最主要依據(jù)也源于 Header 的變化。大家如果看這幅圖有點(diǎn)發(fā)懵的話，沒(méi)有關(guān)系，看 完后面的格式分析后再來(lái)看這幅圖，相信一定能夠明白 下面我們通過(guò)一些具體的圖示和數(shù)據(jù)包來(lái)說(shuō)明各種以太網(wǎng)格式的具體區(qū)別。 圖 22 是 Sniffer 捕獲的 Ether V2 幀的解碼，可以看到在 DLC 層，源 DLC 地址后緊 跟著就是以太網(wǎng)類型（ Etehertype）值 0800，代表上層封裝的是 IP 報(bào)文， 0800 大于 05FF， 因而我們可以斷定它是 Ether V2 的幀。 圖 32 是 Sniffer 捕獲的 幀的解碼，可以看到在 DLC 層源地址后緊跟著就是 的長(zhǎng)度（ Length）字段 0026，它小于 05FF，可以肯定它不是 Ether V2 的幀，而接 下來(lái)的 Offset 0E 處的值“ 4242” （代表 DSAP 和 SSAP），既不是 Novell “Raw” 的特征 值“ FFFF” ，也不是 IEEE SNAP 的特征值“ AAAA” ，因此它肯定是一個(gè) 的幀 SNAP 7 1 6 6 2 AA AA 1 3 2 38 1492 4 數(shù)鏈層 前導(dǎo)碼 SFD DA SA 長(zhǎng)度 邏輯鏈路控制（ LLC） SNAP SNAP Header Co
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1