1、網(wǎng)絡(luò)優(yōu)化與故障檢測(cè)-sniffer,許興鹍,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,數(shù)據(jù)鏈路層分析,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,Ethernet II幀結(jié)構(gòu),發(fā)送適配器將IP分組封裝在以太網(wǎng)幀中(或其他網(wǎng)絡(luò)層協(xié)議分組) Preamble（前導(dǎo)）:用來(lái)同步，表示幀即將到來(lái)。7 個(gè)字節(jié)，10101010；1個(gè)字節(jié)，10101010 地址: 6個(gè)字節(jié), 幀為某個(gè)LAN上的所有適配器接收，但只要地址不匹配就被丟棄。 類(lèi)型:2個(gè)字節(jié)說(shuō)明其上層協(xié)議,大部分為 IP（0 x0800），arp是（0 x0806），但其他協(xié)議也支持。IPX。 CRC: 4個(gè)字節(jié)，在接收端校驗(yàn),如果出錯(cuò)，則將該幀丟棄。,廣東

2、交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,Ethernet II幀結(jié)構(gòu),以太網(wǎng)幀頭是14字節(jié)、校驗(yàn)碼FCS是4個(gè)字節(jié) 在使用以太網(wǎng)時(shí)，最小的幀是64個(gè)字節(jié)，最大的幀是1518個(gè)字節(jié)。而1500個(gè)字節(jié)是幀的最大數(shù)據(jù)負(fù)載量。 如果數(shù)據(jù)流太少，達(dá)不到最小幀長(zhǎng)度要求，則填充0進(jìn)去。,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,以太網(wǎng)幀為什么最小要64字節(jié)？,以太網(wǎng)是無(wú)連接的，不可靠的服務(wù)，采用盡力傳輸?shù)臋C(jī)制。 以太網(wǎng)是不可靠的，這意味著它并不知道對(duì)方有沒(méi)有收到自己發(fā)出的數(shù)據(jù)包，但如果他發(fā)出的數(shù)據(jù)包發(fā)生錯(cuò)誤，他會(huì)進(jìn)行重傳。 不建立連接可以提交效率，重傳可以修正錯(cuò)誤。 以太網(wǎng)的重傳是微秒級(jí)，而傳輸層的重傳，如TCP的重傳達(dá)

3、到毫秒級(jí)，應(yīng)用層的重傳更達(dá)到秒級(jí)。 以太網(wǎng)的錯(cuò)誤主要是發(fā)生碰撞，碰撞是指兩臺(tái)機(jī)器同時(shí)監(jiān)聽(tīng)到網(wǎng)絡(luò)是空閑的，同時(shí)發(fā)送數(shù)據(jù)，就會(huì)發(fā)生碰撞，碰撞對(duì)于以太網(wǎng)來(lái)說(shuō)是正常的。 A-B,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,以太網(wǎng)幀為什么最小要64字節(jié)？,假設(shè)A檢測(cè)到網(wǎng)絡(luò)是空閑的，開(kāi)始發(fā)數(shù)據(jù)包，盡力傳輸，當(dāng)數(shù)據(jù)包還沒(méi)有到達(dá)B時(shí)，B也監(jiān)測(cè)到網(wǎng)絡(luò)是空閑的，開(kāi)始發(fā)數(shù)據(jù)包，這時(shí)就會(huì)發(fā)生碰撞，B首先發(fā)現(xiàn)發(fā)生碰撞，開(kāi)始發(fā)送碰撞信號(hào) 所謂碰撞信號(hào)，就是連續(xù)的01010101或者10101010,十六進(jìn)制就是55或AA。 這個(gè)碰撞信號(hào)會(huì)返回到A，如果碰撞信號(hào)到達(dá)A時(shí)，A還沒(méi)有發(fā)完這個(gè)數(shù)據(jù)包，A就知道這個(gè)數(shù)據(jù)包發(fā)生了錯(cuò)誤，就會(huì)重

4、傳這個(gè)數(shù)據(jù)包。 但如果碰撞信號(hào)會(huì)返回到A時(shí)，數(shù)據(jù)包已經(jīng)發(fā)完，則A不會(huì)重傳這個(gè)數(shù)據(jù)包。 【光速每秒300，000，000米（真空），電纜中的傳播速度為231,000,000米每秒?！?廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,以太網(wǎng)幀為什么最小要64字節(jié)？,要保證以太網(wǎng)的重傳，必須保證A收到碰撞信號(hào)的時(shí)候，數(shù)據(jù)包沒(méi)有傳完，要實(shí)現(xiàn)這一要求，A和B之間的距離很關(guān)鍵，也就是說(shuō)信號(hào)在A和B之間傳輸?shù)膩?lái)回時(shí)間必須控制在一定范圍之內(nèi)。 IEEE定義了這個(gè)標(biāo)準(zhǔn)，一個(gè)碰撞域內(nèi)，最遠(yuǎn)的兩臺(tái)機(jī)器之間的round-trip time 要小于512bit time.(來(lái)回時(shí)間小于512位時(shí)，所謂位時(shí)就是傳輸一個(gè)比特需要的時(shí)間

5、）。一個(gè)碰撞域的直徑。 512個(gè)位時(shí)，也就是64字節(jié)的傳輸時(shí)間，如果以太網(wǎng)數(shù)據(jù)包大于或等于64個(gè)字節(jié)，就能保證碰撞信號(hào)到達(dá)A的時(shí)候，數(shù)據(jù)包還沒(méi)有傳完。,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,ARP幀結(jié)構(gòu),ARP 和RARP 使用相同的報(bào)頭結(jié)構(gòu),廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,ARP幀結(jié)構(gòu),硬件類(lèi)型字段指明了發(fā)送方想知道的硬件接口類(lèi)型，以太網(wǎng)的值為1； 協(xié)議類(lèi)型字段指明了發(fā)送方提供的高層協(xié)議類(lèi)型，IP 為0800（16 進(jìn)制）； 硬件地址長(zhǎng)度和協(xié)議長(zhǎng)度指明了硬件地址和高層協(xié)議地址的長(zhǎng)度，這樣ARP 報(bào)文就可以在任意硬件和任意協(xié)議的網(wǎng)絡(luò)中使用； 操作字段用來(lái)表示這個(gè)報(bào)文的類(lèi)型，ARP 請(qǐng)求為1，

6、ARP 響應(yīng)為2，RARP 請(qǐng)求為3，RARP響應(yīng)為4；,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,ARP幀結(jié)構(gòu),發(fā)送方的硬件地址（0-3 字節(jié)）：源主機(jī)硬件地址的前3 個(gè)字節(jié)；發(fā)送方的硬件地址（4-5 字節(jié)）：源主機(jī)硬件地址的后3 個(gè)字節(jié)； 發(fā)送方 IP（0-1 字節(jié)）：源主機(jī)硬件地址的前2 個(gè)字節(jié)；發(fā)送方 IP（2-3 字節(jié)）：源主機(jī)硬件地址的后2 個(gè)字節(jié)； 目的硬件地址（0-1 字節(jié)）：目的主機(jī)硬件地址的前2 個(gè)字節(jié)；目的硬件地址（2-5 字節(jié)）：目的主機(jī)硬件地址的后4 個(gè)字節(jié)； 目的 IP（0-3 字節(jié)）：目的主機(jī)的IP 地址。,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,Sniffer解碼分析,1、摘要窗口詳解 2、詳細(xì)解碼窗口詳解 3、原始數(shù)據(jù)窗口詳解,廣東交通職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程學(xué)院,