以太網(wǎng)數(shù)據(jù)幀的格式分析-在線瀏覽
2025-06-24 22:21本頁(yè)面
【正文】 tiple Access with Collision Detection）。 1985 年， IEEE（電子電氣工程師協(xié)會(huì)） 802 委員會(huì)公布了一個(gè)稍有不同的標(biāo)準(zhǔn)集， 其中 針對(duì)整個(gè) CSMA/CD 網(wǎng)絡(luò)， 針對(duì)令牌總線網(wǎng)絡(luò)， 針對(duì)令牌環(huán)網(wǎng)絡(luò)。不幸 的是， 和 定義了一個(gè)與以太網(wǎng)不同的幀格式，加上 1983 年 Novell 為其 Netware 開(kāi)發(fā)的私有幀，這些給以太網(wǎng)造成了一定的混亂，也給我們學(xué)習(xí)以太網(wǎng)帶來(lái)了一定的影響。 從該圖中也可以看出， Sniffer 捕捉數(shù)據(jù)包的時(shí)候是掐頭去尾的，不要前面的前導(dǎo)碼，也丟棄后面的 CRC 校驗(yàn)（注意它只是不在 Decode 里顯示該區(qū)域，但并不代表它不去做數(shù)據(jù)包 CRC 校驗(yàn)），這就是很多人困惑為什么 Sniffer 捕捉到的數(shù)據(jù)包長(zhǎng)度跟實(shí)際長(zhǎng)度不相符的 原因。E 是指在 Sniffer Hex 解碼窗口中從左向右第 15 位的數(shù)值。 Ether Version2 以太網(wǎng)版本 2 是先于 IEEE 標(biāo)準(zhǔn)的以太網(wǎng)版本。類型字段是用來(lái)指定上層協(xié)議的（如 0800 指示 IP、 0806 指示 ARP 等），它的 值一定是大于 05FF 的，它提供無(wú)連接服務(wù)的，本身不控制數(shù)據(jù)（ DATA）的長(zhǎng)度，它要求 網(wǎng)絡(luò)層來(lái)確保數(shù)據(jù)字段的最小包長(zhǎng)度（ 46 字節(jié)）。 7 1 6 6 2 1 1 1 or 2 42 1497 4 數(shù)鏈層 前導(dǎo)碼 DA SA 長(zhǎng)度 SFD 邏輯鏈路控制（ LLC） Sniffer捕捉范圍 SFD：開(kāi)始定界符 DSAP：目標(biāo)服務(wù)訪問(wèn)點(diǎn) SSAP：源服務(wù)訪問(wèn)點(diǎn) Control：控制信息 從圖 31 可以看出， 把 DLC 層分隔成明顯的兩個(gè)子層： MAC 層和 LLC 層， 其中 MAC 層主要是指示硬件目的地址和源地址。 DSAP SSAP Control 數(shù)據(jù) +填充 ＦＣＳ MAC 層要保證最小幀長(zhǎng)
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1