陈奇网络工作室

网络协议分析

系统运输

协议解析是一种向程序或设备解密网络协议的头部和尾部以得知该数据和由该协议压缩的信息的过程。 为了管理协议分析,必须实时捕获数据包以用于线路速度分析和后续分析。 这种程序或设备称为协议分析器。 常见协议分析软件: windows下有sniffer、科学来网分析系统。 在unix类操作系统中有名的是wireshark。

ARP协议分析

地址解析协议( ARP )是用于获取物理地址的TCP/IP协议。 一旦向网络广播了某个节点的IP地址的ARP请求,该节点就接收到确认该物理地址的响应,并发送这样的分组。 RARP (反向ARP )常用于无盘工作站,用于获取逻辑IP地址。 OSI模式将网络工作分为七层,彼此不直接交往,仅接口( layer interface ).IP地址处于第三层,MAC地址处于第二层。 当协议发送分组时,必须封装第3层( IP地址)和第2层MAC地址)的报头,但是协议只知道目的地节点的IP地址,而不知道第2层MAC地址

ppp协议分析

点对点协议( PPP )协议旨在在两个对等方之间传输数据包并建立简单的连接。 该连接同时提供双向全双工操作,并假定包是按顺序传递的。 PP协议还能够满足动态分配IP地址的需要,并支持上层的各种协议。 PP是位于TCP/IP协议集中数据链路层的协议,在一个以太网端口(在本例中称为PPPoE )或普通串行端口的物理实现方式有两种

PP封装用来消除高层多个协议包的歧义,添加帧报头、帧结尾,以使它们成为彼此独立的串行数据帧。 PP采用HDLC的组帧格式,面向字符。 在一个完整的PPP帧中,帧头部包括帧开始标记、地址字段、控制字段和协议字段,帧尾部包括检查字段和帧结束标记。

PPP主要由以下部分构成

封装:如何封装多协议数据报。 PP封装提供了在同一链路上同时传输不同网络层协议的复用技术。 PP封装是一种多用途的点到点协议,它经过精心设计以保持与许多常见硬件的兼容性,克服了SLIP的缺点,并提供与局域网提供的封闭服务相似的广域网数据链路封装服务。 因此,PPP不仅提供帧定界符,并且还提供协议标识符和比特级完整性检查服务。

链路控制协议:用于建立、配置、测试和管理数据链路连接的扩展链路控制协议。

网络控制协议:协商通过该链路传输的数据包的格式和类型,建立并配置不同的网络层协议。

配置:使用链路控制协议的简单、自制机制。 该机制也适用于网络控制协议( NCP )等其他控制协议。

为了建立点对点链路通信,PPP链路上的每个端点都必须首先发送LCP数据包以设置和测试数据链路。 建立链路并选择LCP所需的可选功能后,PPP必须发送NCP数据包才能选择和配置一个或多个网络层协议。 设置每个选定的网络层协议后,来自每个网络层协议的数据报将在链路上发送。

PP帧封装格式

以太网ii协议概述

以太网是目前局域网中采用的最常用的通信协议标准。 该标准定义了局域网中采用的电缆类型和信号处理方法。 以太网ii由DEC、Intel、Xerox于1982年发表了其标准,以太网ii主要变更以太网I的电气特性和物理接口,帧格式没有变化。 以太网ii采用CSMA/CD的媒体接入和广播机制。

以太网ii报头详细信息

以太网ii协议报头结构各字段的详细说明如下。

1、目标地址:此数据包的目标MAC地址。

2、源地址:此数据包的源MAC地址。

3、协议类型:上层协议。 表示网络层使用的协议。

4、数据:高层协议、数据和填充,范围为46~1500字节。

5、FCS :用于确定数据包是否在传输期间损坏的数据帧检查序列。

通过实验进行分析

详情请访问云服务器、域名注册、虚拟主机的问题,请访问西部数码代理商官方网站: www.chenqinet.cn

相关推荐

后台-系统设置-扩展变量-手机广告位-内容页底部广告位3