科來(lái)網(wǎng)絡(luò)分析系統(tǒng)50常見(jiàn)協(xié)議解碼詳解-展示頁(yè)
2024-11-06 09:26本頁(yè)面
【正文】 下 圖 是 科來(lái)網(wǎng) 絡(luò) 分析系 統(tǒng) Ether II協(xié)議 解 碼 后的內(nèi)容， 我 們 利用此 實(shí) 例 進(jìn) 行 說(shuō) 明： 目 標(biāo) MAC地址 0位 開(kāi) 始 /6 bytes長(zhǎng) 源 MAC地址 6位 開(kāi) 始 /6 bytes長(zhǎng) 上 層協(xié)議 12位 開(kāi) 始 /2 bytes長(zhǎng) 字段 說(shuō)明 Destination address DA，目 標(biāo) MAC 地址 6 字 節(jié) Source addresses SA，源 MAC 地址 6 字 節(jié) Protocol Length Type， 承載的 上 層協(xié)議類 型 目標(biāo) MAC 地址 源 MAC 地址 上層協(xié)議 0x0800 (IP 協(xié)議 ) 數(shù)據(jù)包解碼詳解 成都科來(lái)軟件有限公司 電話： 02885120922 Email： 傳真： 02885120911 3 / 12 Data unit + pad，數(shù)據(jù)字段（ 461500bytes） FCS 檢驗(yàn) （ 4bytes） MAC地址 ： MAC地址 為 16進(jìn) 制 編碼 ， 在解 碼 中可以將前 3 bytes代表廠商的字段翻 譯 出來(lái)，方便定位 問(wèn)題 ，如網(wǎng) 絡(luò) 上有 兩 臺(tái) 設(shè)備 IP地址沖突，可以通 過(guò) 廠商信息方便的將故障 設(shè)備 找到，如 00e04C為 TPLINK， 000AKB為 迅捷， 00A0C9為 Intel等等，此 資 料可參 見(jiàn) 科來(lái) 軟 件提供的 Ether Codes master page ()。 數(shù)據(jù)包解碼詳解 成都科來(lái)軟件有限公司 電話： 02885120922 Email： 傳真： 02885120911 1 / 12 科來(lái)網(wǎng)絡(luò)分析系統(tǒng) 常見(jiàn)協(xié)議解碼 詳解 ? 數(shù)據(jù)包封包 分 層 數(shù)據(jù)包解 碼 說(shuō) 明 數(shù)據(jù) 鏈 路 層 Data Link Layer 如： 設(shè)備驅(qū)動(dòng) 網(wǎng) 絡(luò)層 Network Layer 如： IP， ICMP， IGMP等 傳輸層 Transport Layer 如： TCP， UDP 應(yīng) 用 層 Application Layer 如： FTP， HTTP， Email等 下 圖 是 科來(lái)網(wǎng) 絡(luò) 分析系 統(tǒng) 對(duì) 數(shù)據(jù)包的解 碼圖 ，其中 對(duì) 數(shù)據(jù)包中的 每 一 層協(xié)議 分 別進(jìn) 行了解 碼 分析： 這 里面，我 們 可以看到 協(xié)議 由外向內(nèi) 封裝， 分 別 是： 1. 數(shù) 據(jù) 鏈 路 層對(duì)應(yīng) “Ether II” 協(xié)議 ； 2. 網(wǎng) 絡(luò)層對(duì)應(yīng) “IP” 協(xié)議 ； 3. 傳輸層對(duì)應(yīng) “UDP” 協(xié)議 ； 4. 應(yīng) 用 層對(duì)應(yīng) “DNS” 協(xié)議 。 下面我 們 就 分 別對(duì) 這 四 層協(xié)議 做 詳細(xì) 解 釋 。 上 層協(xié)議 ： Ether II 承 載 的上 層協(xié)議 主要包括 0x800為 IP協(xié)議 和 0x806為 ARP協(xié)議 。 Precedence 優(yōu)先路由信息 Delay 遲延 Throughput 吞吐量 Reliability 可靠性 Total Length: 131 總長(zhǎng) 131（單位字節(jié)，最長(zhǎng)為 65535 字節(jié)） Identification: 10403 標(biāo)識(shí) Fragmentation Flags: 000. .... 標(biāo)志 Reserved: 保留 Fragment: 片斷 More Fragment: 最后片斷 Fragment Offset: 0 偏移量 Time to Live: TTL, 科來(lái)網(wǎng) 絡(luò)分析系統(tǒng) 將丟棄 TTL=0 的數(shù)據(jù)包 Protocol: 17 是哪種協(xié)議， 1–ICMP， 6 – TCP， 17 – UDP， 89 – OSPF Check Sum: 0xCE73 對(duì) IP 協(xié)議頭的校驗(yàn)合， 0xCE73 為正確 Source IP: 源 IP 地址 Destination IP: 目標(biāo) IP 地址 數(shù)據(jù)包解碼詳解 成都科來(lái)軟件有限公司 電話： 02885120922 Email： 傳真： 02885120911 5 / 12 ? ARP 協(xié)議結(jié)構(gòu)
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1