使用_未来网络分析系统_进行抓包
应用层 数据
传输层 TCP头部 + 数据 (数据段 segment)
网络层 IP头部 + TCP头部 + 数据 (数据包 segment)
数据链路层 MAC头部 + IP头部 + TCP头部 + 数据 + 尾部 (数据帧 frame)
物理层 比特流 bit
数据的封装过程
1.在应用层,数据被“翻译”为网络世界使用的语言——二进制编码数据。
2.在传输层,上层数据被分割成小的数据段,并为每个分段后的数据封装TCP报文头部。在TCP头部有一个关键的字段信息——端口号,它用于标识上层的协议或应用程序,确保上层应用数据的正常通信。
3.在网络层,上层数据被封装上新的报文头部——IP头部。值得注意的是,这里所说的上层数据包括TCP头部,也就是说,这里的上层是指传输层。对于网络层而言,它是“看不懂”TCP包头中的内容的,在它看来,无论是应用层的应用数据,还是TCP头部信息都属于上层数据。在IP头部中有一个关键的字段信息——IP地址,用于标识网络的逻辑地址。在IP头部中包含目标IP地址和源IP地址,在网络传输过程中的一些中间设备,如路由器,会根据目标IP地址来逻辑寻址,找到正确的路径将数据转发到目的端。
4.在数据链路层,上层数据被封装一个MAC头部,其内部有一个关键的字段信息——MAC地址,先把它理解为固化在硬件设备中的物理地址,具有全球唯一性。二层封装还涉及尾部的封装。
5. 无论在之前哪一层封装的报文头部还是上层数据信息都是由二进制数组成 的,物理层将这些二进制数字组成的比特流转换成电信号在网络中