附件：報(bào)文格式1?1Ethernet數(shù)據(jù)包格式(RFC894)EthernetII幀格式:目的MAC地址6bytes源MAC地址6bytesType/Length2bytesPayload46-1500bytesFCS(CRC)4bytesVLAN幀格式:目的MAC地址6bytes源MAC地址6bytesType/Length2bytesPayloadFCS4bytes0x81002bytesTCI2bytes3bits:UserPriority1bit:CFI12bits:VID1、DstMac的最高字節(jié)的最低BIT位如果為1,表明此包是以太網(wǎng)組播/廣播包，送給CPU處理。2、將DstMac和本端口的MAC進(jìn)行比較，如果不一致就丟棄。3、獲取以太網(wǎng)類型字段Type/Length。0x0800—IP繼續(xù)進(jìn)行3層的IP包處理。0x0806—ARP送給CPU處理。0x8035一RARP送給CPU處理。0x8863一PPPoEdiscoverystage送給CPU處理。0x8864一PPPoEsessionstage繼續(xù)進(jìn)行PPP的2層包處理。0x8100一VLAN其它值當(dāng)作未識(shí)別包類型而丟棄。1.2PPP數(shù)據(jù)包格式標(biāo)志7E1byte地址FF1byte控制031byte協(xié)議2bytesPayload最多1500bytesCRC2bytes標(biāo)志7E1byte1、獲取PPP包類型字段。0x0021一IP0x8021一IPCP0xC021一LCP0xc023一PAP0xc025一LQR0xc223一CHAP0x8023一OSICP0x0023一OSI繼續(xù)進(jìn)行3層的IP包處理送給CPU處理。送給CPU處理。送給CPU處理。送給CPU處理。送給CPU處理。送給CPU處理。送給CPU處理。其它值當(dāng)作未識(shí)別包類型而丟棄。ARP報(bào)文格式(RFC826)以太網(wǎng)目的地址6bytes以太網(wǎng)源地址6bytes幀類型2bytes硬件類型2bytes協(xié)議類型2bytes硬件地址長度1bytes協(xié)議地址長度1bytesOp2bytes發(fā)送端以太網(wǎng)地址6bytes發(fā)送端IP地址4bytes目的以太網(wǎng)地址6bytes目的IP地址4bytes16----以太網(wǎng)首部---->|628字節(jié)ARP請(qǐng)求/應(yīng)答IP報(bào)文格式(RFC791)(20bytes)版本首部長度4bits4bits服務(wù)類型TOS8bits總長度16bits標(biāo)識(shí)Ident16bits標(biāo)志Flag3bits片偏移13bitsTTL8bits協(xié)議號(hào)8bits首部檢驗(yàn)和16bits源IP地址32bits目的IP地址32bits選項(xiàng)（可選）TOS12345678PrecedenceDelayThroughoutReliablity<Reserved>IP首部20bytesICMP報(bào)文PING報(bào)文格式(需IP封裝)(8bytes)IP首部20bytesICMP報(bào)文IP首部ICMP報(bào)文20bytes類型(0或8)8bits代碼(0)8bits檢驗(yàn)和16bits標(biāo)志符Identi序號(hào)16bits16bits選項(xiàng)數(shù)據(jù)（可選）TCP報(bào)文格式(需IP封裝)(20bytes)IP首部20bytesTCP20bytesTCP數(shù)據(jù)

源端口號(hào)16bits目的端口號(hào)16bits序列號(hào)32bits確認(rèn)序列號(hào)32bits首部長度4bits保留6bitsURGACKPSHRSTSYNFIN窗口大小16bits檢驗(yàn)和16bits緊急指針16bitsURG緊急指針有效ACK確認(rèn)序號(hào)有效PSH接收方應(yīng)該盡快將這個(gè)報(bào)文交給應(yīng)用層RST重建連接SYN同步序號(hào)用來發(fā)起一個(gè)連接FIN發(fā)端完成發(fā)送認(rèn)務(wù)1.7UDP報(bào)文格式（需IP封裝）（8bytes）IP首部20bytesUDP8bytesUDP數(shù)據(jù)源端口16bits目的端口16bitsUDP長度UDP檢驗(yàn)和16bits16bits1.8MPLS報(bào)文格式二層頭MPLS標(biāo)簽（可以有多個(gè)）IP報(bào)文LabelvalueEXP棧底標(biāo)記TTL20bits3bits1bit8bitsMPLS報(bào)文類型：以太網(wǎng)中0x8847（單播）0x8848（組播）PPP類型上0x8281（MPLSCP）協(xié)議名稱協(xié)議號(hào)ICMP1TCP6UDP17OSPF891.9MTU網(wǎng)絡(luò)MTU字節(jié)超通道6553516Mb/s令牌環(huán)(IBM)179144Mb/s令牌環(huán)(IEEE802.5)4464FDDI4352以太網(wǎng)1500IEEE802.3/802.21492X.25576點(diǎn)對(duì)點(diǎn)（低時(shí)延）2961.10TCP與UDP應(yīng)用UDPTCPRIPFTP(21)廣播、多播TELNET(23)TFTP(S:69)RloginBOOTP(S:67D:68)SMTPSNMP(Admin:162Proxy:161)2以太網(wǎng)幀,TCP/IP數(shù)據(jù)報(bào)文詳解其實(shí)也不是很詳細(xì)，詳細(xì)起來要很厚一本書，但是都是針對(duì)主要的寫的以太網(wǎng)2的幀格式前導(dǎo)碼：8個(gè)字節(jié)，這個(gè)主要是給信號(hào)同步的，給信號(hào)的開始傳輸?shù)牡谝粋€(gè)bit定位的目的地址：6個(gè)字節(jié)，目的的MAC地址源地址：6個(gè)字節(jié)，是自己的MAC地址類型長度：2字節(jié)，辨別上層協(xié)議的數(shù)據(jù)：46-1500字節(jié)，就是上層的所有數(shù)據(jù)幀校驗(yàn)FCS：4字節(jié)，數(shù)據(jù)發(fā)過去的時(shí)候，會(huì)隨機(jī)給個(gè)值，對(duì)端需要驗(yàn)證這個(gè)值，如果值不對(duì)，就說明這段數(shù)據(jù)干擾，或某種原因被修改。數(shù)據(jù)部分最小46個(gè)字節(jié)，最大1500以太幀最小64字節(jié)，最大1518字節(jié)。這層主要是把物理層透明的傳輸bits組合成字節(jié)近而組合成幀，在網(wǎng)絡(luò)中傳輸。用MAC地址訪問介質(zhì)，錯(cuò)誤發(fā)現(xiàn)但是不能糾正。IP數(shù)據(jù)包格式版本Version：4位，表示IP地址的版本1111=32bits首部長度HeaderLength：4位，表示IP數(shù)據(jù)報(bào)頭的長度，最小20字節(jié)，最大69字節(jié)。那么這個(gè)bit是怎么表示的呢。0001=1X4=4字節(jié)0101=55X4=20字節(jié)1111=1515X4=60字節(jié)優(yōu)先級(jí)與服務(wù)類型Priority&typeofservice：8位，該字段用于表示數(shù)據(jù)的優(yōu)先級(jí)和服務(wù)類型，通過數(shù)據(jù)包中劃分一定的優(yōu)先級(jí)，用于實(shí)現(xiàn)服務(wù)質(zhì)量的要求。總長度TotalLength：16位，該字段用于指示整個(gè)IP報(bào)的長度，最長65535個(gè)字節(jié)，包括報(bào)頭和數(shù)據(jù)。標(biāo)識(shí)符Identification：16位，當(dāng)IP數(shù)據(jù)對(duì)上層數(shù)據(jù)進(jìn)行分段的時(shí)候，它會(huì)將所有的段分配一組編號(hào)，然后將這些編號(hào)放入標(biāo)識(shí)符字段，保證分段不會(huì)被錯(cuò)誤的進(jìn)行重組，標(biāo)識(shí)符字段用于表示一個(gè)數(shù)據(jù)包所屬的消息，以使得接受節(jié)點(diǎn)可以重組被分?jǐn)嗷蚍侄蔚南ⅰ?biāo)志Flags：3位，標(biāo)志和分段一起被用來傳遞信息，例如，對(duì)當(dāng)前的包不能進(jìn)行分段，或者當(dāng)一個(gè)包被分段后，用以指示在一系列的包片段中，最后一個(gè)片段是否已發(fā)出。段偏移量FragmentOffset：13位，在一個(gè)分段組序列中如何將各片段重新連接起來。TTLTimetolive：8位，IP數(shù)據(jù)包的生命周期，防御一個(gè)數(shù)據(jù)包在網(wǎng)絡(luò)中無限循環(huán)的轉(zhuǎn)發(fā)下去。當(dāng)TTL值為0時(shí)，該數(shù)據(jù)報(bào)將被丟棄，數(shù)據(jù)包沒經(jīng)過一個(gè)路由器，TTL值將減去1。協(xié)議號(hào)Protocd：8位，該字段表示在IP數(shù)據(jù)報(bào)中封裝的是哪一個(gè)協(xié)議，TCP為6,UDP為17。首部校驗(yàn)和HeaderChecksum：16位，它是16位的錯(cuò)誤檢測字段，目的的主機(jī)和網(wǎng)絡(luò)中的每個(gè)網(wǎng)關(guān)都要重新計(jì)算包頭的校驗(yàn)和，就同源機(jī)器所做的一樣，如果數(shù)據(jù)沒有被改動(dòng)，兩個(gè)計(jì)算結(jié)果應(yīng)該是一樣的。源IP地址SourceIPAddress：32位目的IP地址DestinationIPAddress：32位可選項(xiàng)Options：選項(xiàng)字段，根據(jù)實(shí)際情況可變長，可以和IP一起使用的選項(xiàng)有多個(gè)，例如，可以輸入創(chuàng)建該數(shù)據(jù)報(bào)的時(shí)間等。TCP報(bào)文格式源端口號(hào)SourceIPAddress：16位呼叫端的端口號(hào)，這個(gè)端口是由發(fā)送方隨機(jī)產(chǎn)生的。目標(biāo)端口號(hào)DestinationPort：16位，被叫端的端口。32位序列號(hào)SequenceNumber：由于TCP封包必須要帶入IP封包中，所以如果TCP資料太大時(shí)（大于IP封包的容許程度），就要進(jìn)行分段，這個(gè)序列號(hào)就是記錄每個(gè)封包的序號(hào)，可以讓接受端重新將TCP的資料組合起來。32位確認(rèn)號(hào)AcknowledgeNumber：為了確認(rèn)對(duì)方確實(shí)收到我們的封包，如果收到了，發(fā)送ACK確認(rèn)。首部長度：4位，為了確認(rèn)整個(gè)TCP包的大小，就必須要這樣來說明數(shù)據(jù)的起始位。保留Reserved：6位，未使用的保留位，留著擴(kuò)展用。Code：6個(gè)控制位，URG，ACK，PSH，RST，SYN，F(xiàn)IN。Urgent：為1時(shí)代表該數(shù)據(jù)包為緊急封包，根據(jù)16位的緊急指針來確定緊急數(shù)據(jù)最后一個(gè)字節(jié)的位置，這樣接收端就可以有限準(zhǔn)確快速的獲取緊急數(shù)據(jù)。Acknowledge：為1時(shí)代表這個(gè)封包為回應(yīng)封包。PushFunction：為1時(shí)代表要求對(duì)方盡快將數(shù)據(jù)段送達(dá)應(yīng)用層，無須等待緩沖區(qū)滿了才送。Reset：為1時(shí)代表通知重新建立TCP連接。Synchronous：為1時(shí)代表發(fā)送端希望雙方建立同步連接，通常帶有SYN標(biāo)志的封包表示主動(dòng)連接到對(duì)方的意思。Finish：為1時(shí)代表傳送結(jié)束，所以通知對(duì)方是否斷線，只是發(fā)送端還在等待對(duì)方的回應(yīng)。窗口Windows：16位，主要是用來控制封包流量的，可以告訴對(duì)方目前本身有的緩存器容量還可以接收包，當(dāng)win=0時(shí)，代表緩存器已滿，所以應(yīng)該暫停傳輸，windows單位，byte。校驗(yàn)和Checksum：16位，當(dāng)資料傳輸時(shí)，要由發(fā)送端進(jìn)行檢測，并將該動(dòng)作的校驗(yàn)值標(biāo)注在這個(gè)欄位上，接收者收到這個(gè)封包后，會(huì)再次對(duì)封包進(jìn)行檢測，并且對(duì)比與發(fā)送方的值是否一致，一致就接收，不一致丟棄，并要求對(duì)方重新發(fā)送這個(gè)封包。緊急指針UrgentPointer：16位，和URG配合使用，URG=1時(shí)才會(huì)產(chǎn)生作用，用來說明緊急數(shù)據(jù)的末尾字節(jié)的位置?？蛇x項(xiàng)：只有首部長度長于20的時(shí)候才有效。數(shù)據(jù)：應(yīng)用層數(shù)據(jù)分段而得到的數(shù)據(jù)。IP報(bào)文體：|>16<1>16<101234567012345670123456701234567-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-|vesion|IHL|TypeOfService|TotleLength|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-|identification|flags|Fragmentoffset|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|TimetoLive|Protocol|HeaderChecksum|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|SourceAddress|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|DestinationAddress|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|Options|Padding|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++說明：Version--版本：4bits長度，指明IP地址的協(xié)議版本，如果IPV4，值為4IHL--報(bào)文頭長度：4bits長度，指從Version到DestinationAddress有幾個(gè)32位的長度，由上可知有5個(gè)32位長TOS--服務(wù)類型：目前大多數(shù)網(wǎng)絡(luò)對(duì)此一般不作處理.bit位域如下01234567-+-+-+-+-+-+-+-+-+|PREC|D|T|R|M|0|precedence--優(yōu)先級(jí)：3bits長度.對(duì)網(wǎng)絡(luò)沒有強(qiáng)制性（111-NetworkControl（網(wǎng)絡(luò)控制）；110-InternetworkControl（互聯(lián)網(wǎng)絡(luò)控制）；101-CRITIC/ECP（至關(guān)重要）；100-FlashOverride（火速覆蓋）；011-Flash（火速）；010-Immediate（立即）；001-Priority（主要）；000-Routine（常規(guī)））D--延遲（Delay）:置位代表要求網(wǎng)絡(luò)能提供低的時(shí)延T--吞吐量（Troughout）:置位代表要求網(wǎng)絡(luò)能提供高的吞吐量R--可靠性（Reliability）:置位表示要求網(wǎng)絡(luò)提供高的可靠性M--代價(jià)（Monetary）:TotleLen--IP總長度：16bits長，包括IP報(bào)文頭和IP報(bào)文體的bit長度。IP包的最大長度可達(dá)2\u0015\u001F16\u001F-1=65535B^64kBIdent--標(biāo)識(shí)符：16bits長，使目的主機(jī)判斷新來的分段屬于哪個(gè)分組，所有屬于同一分組的分段包含同樣的標(biāo)識(shí)值。flags--標(biāo)志位：3bits長。（Bit0:保留；Bit1：DF；Bit2：MF）DF：置位表示通知路由器不要分段，因?yàn)槟康亩瞬荒苤亟M分段。如果無分段路由器無法轉(zhuǎn)發(fā)，則丟棄包。MF：標(biāo)識(shí)是否是最后一個(gè)分段。FramOset--分段偏移：13bits長。標(biāo)明分段在當(dāng)前數(shù)據(jù)報(bào)的位置。以8字節(jié)(64bits)作為計(jì)量單位.第一個(gè)分段偏移為0TToL--生存時(shí)間：8bits長。跳數(shù)大小，每經(jīng)過一個(gè)網(wǎng)關(guān)時(shí)，減1.如果減為0，被拋棄，拋棄的設(shè)備將產(chǎn)生ICMP報(bào)文發(fā)回源主機(jī)Protocol--高層協(xié)議：8bits長。標(biāo)識(shí)出傳輸層的地址或協(xié)議號(hào)，即報(bào)文的數(shù)據(jù)區(qū)是那個(gè)高級(jí)協(xié)議。如VINES、TCP、UDPCheckSum--IP報(bào)文頭校驗(yàn)和：16bits長。頭部所有16bits字的和。crc算法SrcAddr--源地址：32bits長，如IP地址DesAddr--目的地址：32bits長，如IP地址Option--報(bào)文頭選項(xiàng)：0-40bits可變長度Padding--IP數(shù)據(jù)報(bào)文IP報(bào)文分段方法：TOC\o"1-5"\h\z原始報(bào)文：|IPHeader|IPPacketdata|分段后報(bào)文：|IPHeader|IPPacket1|IPHeader|IPPacket2||分段時(shí)，在原始報(bào)文的報(bào)文數(shù)據(jù)域中的合適位置插入分包后的IP協(xié)議頭。IP報(bào)文體：|>16<1>16<101234567012345670123456701234567-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-|vesion|IHL|TypeOfService|TotleLength|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-|identification|flags|FragmentOffset|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|TimetoLive|Protocol|HeaderChecksum|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|SourceAddress|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|DestinationAddress|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++|Options|Padding|-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++說明：Version--版本：4bits長度，指明IP地址的協(xié)議版本，如果IPV4，值為4IHL--報(bào)文頭長度：4bits長度，指從Version到DestinationAddress有幾個(gè)32位的長度，由上可知有5個(gè)32位長TOS--服務(wù)類型：目前大多數(shù)網(wǎng)絡(luò)對(duì)此一般不作處理.bit位域如下01234567-+-+-+-+-+-+-+-+-+|PREC|D|T|R|M|0|precedence--優(yōu)先級(jí)：3bits長度.對(duì)網(wǎng)絡(luò)沒有強(qiáng)制性（111-NetworkControl（網(wǎng)絡(luò)控制）；110-InternetworkControl（互聯(lián)網(wǎng)絡(luò)控制）；101-CRITIC/ECP（至關(guān)重要）；100-FlashOverride（火速覆蓋）；011-Flash（火速）；010-Immediate（立即）；001-Priority（主要）；000-Routine（常規(guī)））D--延遲（Delay）:置位代表要求網(wǎng)絡(luò)能提供低的時(shí)延T