以太网帧以及ARP,ICMP协议介绍

最新推荐文章于 2024-07-04 08:28:59 发布
最新推荐文章于 2024-07-04 08:28:59 发布
阅读量680 收藏 2
点赞数
分类专栏： 网络篇
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44065088/article/details/109226671
版权
本文介绍了以太网帧的结构，包括目的MAC地址、源MAC地址和类型字段。接着讲解了ARP协议的作用，即通过IP找到Mac地址，或者通过Mac地址找到IP，并概述了ARP报文的各个字段。最后简要提及了ICMP协议，特别是其在Ping命令中的应用。
摘要由CSDN通过智能技术生成

先声明这下面的 协议 了解即可 ，不用死记硬背，用到了 在来查就行了

一.以太网帧 

帧头：

  • dst mac【目的mac地址（物理地址）】,
  • src mac【本结点的物理地址】，
  • 类型记录的是 上层网络层用的 哪一种协议。

 帧尾：用于校验的【知道就行】

 

二.ARP协议【地址解析协议--通过IP找Mac,反之通过Mac找IP---RARP协议】

每个主机都有映射表打开cmd

最低0.47元/天 解锁文章
阿翔同学
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
TCP/TP基础(二)以太网协议,ARP协议,ICMP协议
cbf9526的博客
12-22 1560
(1)最大传输单元MTU 以太网和IEEE 802.3对数据帧的长度都有一个限制，其最大值分别是1500和1492字节。链路层的这个特性称作M T U，最大传输单元。不同类型的网络大多数都有一个上限。 如果IP层有一个数据报要传，而且数据的长度比链路层的MTU还大，那么IP层就需要进行分片（fragmentation），把数据报分成若干片，这样每一片都小于MTU。 路径MTU
以太帧类型
xiao_ping_gai的博客
06-06 5503
EtherType ：以太网类型字段及值 EtherType 是以太帧里的一个字段，用来指明应用于帧数据字段的协议。根据 IEEE802.3，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 （即十六进制为 0600）时， EtherType 字段表示为 MAC 客户机协议（EtherType 解释）的种类。该字段的长度和 EtherType 详解是互斥的。 该类字段值取自 IEEE
网络抓包分析【IP，ICMP，ARP】以及 IP数据报，MAC帧，ICMP报和ARP报的数据报格式
m0_63622279的博客
04-17 9780
因为icmp属于ip的一个子协议，然后的话上面也说了它的数据报格式，所以它是封装在ip数据报的数据部分中，即对应比特流中的mac 14字节的首部，ip地址20字节的首部地址，第35字节开始到第38字节结束为对应的icmp数据报的首部（4字节）。MAC帧的数据部分只有一个字段，其长度在46到1500字节之间，包含的信息是网络层传下来的数据。它是TCP/IP协议簇的一个子协议(然后在ip数据报的格式中的话，我们首要的任务是找到其中的目的IP和源IP，经过上面的IP数据报格式得知，IP数据报首部每行4个字节。
ICMP协议详解及尝试用ping和tracert捕抓ICMP报文
最新发布
ZZZCY2003的博客
07-04 908
Ping测试是一种网络诊断工具，它利用ICMP协议来检测网络连通性。Ping命令会向目标主机发送一个ICMP Echo请求报文，然后等待目标主机的响应。如果目标主机可以接收到这个请求并回复，那么就可以认为目标主机与源主机之间存在一条可达的网络路径。通过向目标主机发送小数据包，Ping可以判断网络是否连通。如果目标主机能够接收并响应Ping请求，那么网络连接就是正常的；反之，如果无法收到响应，就说明网络存在问题，需要进一步诊断和排除。
以太网帧格式及ARP协议简介
weixin_50810761的博客
02-03 1818
ARP（Address Resolution Protocol），即地址解析协议，是根据IP地址（逻辑地址）获取MAC地址的一种TCP/IP协议。在以太网通信中，数据是以“帧”的格式进行传输的，帧格式里面包含目的主机的MAC地址。源主机的应用程序知道目的主机的IP地址，却不知道目的主机的MAC地址。而目的主机的MAC地址直接被网卡接收和解析，当解析到目的MAC地址非本地MAC地址时，则直接丢弃该包数据，因此在通信前需要先获得目的MAC地址，而ARP协议正是实现了此功能。
5、ICMP与以太网协议
2301_76274559的博客
05-28 330
ICMP及以太网相关的知识
以太网帧类型速查
weixin_34050005的博客
05-26 1003
以太网帧类型速查 EtherType ：以太网类型字段及值 EtherType 是以太帧里的一个字段，用来指明应用于帧数据字段的协议。根据 IEEE802.3，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 （即十六进制为 06...
使用Wireshark分析-以太网帧与ARP协议-IP协议-ICMP-UDP协议-TCP协议-协议HTTP-DNS协议_wireshark以太网帧分析-CSDN博客.html
11-10
使用Wireshark分析-以太网帧与ARP协议-IP协议-ICMP-UDP协议-TCP协议-协议HTTP-DNS协议_wireshark以太网帧分析-CSDN博客.html
以太网数据包TCP、IP、ICMP、UDP、ARP协议头结构详解
09-10
以太网数据包TCP、IP、ICMP、UDP、ARP协议头结构详解 以太网数据包TCP、IP、ICMP、UDP、ARP协议头结构详解
网络协议格式 以太网帧、ARP数据报、IP数据报、UDP数据报、TCP数据报_以太网arp和udp(1)
m0_74918915的博客
04-21 737
ARP帧：硬件类型0x0001表示以太网，协议类型0x0800表示IP协议，硬件地址（MAC地址）长度为6，协议地址（IP地址）长度为4，op为0x0002表示应答，源主机MAC地址为00:05:5d:a1:b8:40，源主机IP地址为c0 a8 00 02（192.168.0.2），目的主机MAC地址为00:05:5d:61:58:a8，目的主机IP地址为c0 a8 00 37（192.168.0.55）。其中的源地址和目的地址是指网卡的硬件地址（也叫MAC地址），长度是48位，是在网卡出厂时固化的。
以太网完整协议（一）
热门推荐
yundanfengqing_nuc的专栏
05-03 6万+
一、太网中数据帧结构 以太网是目前最流行的一种局域网组网技术（其他常见局域网组网技术还有令牌环局域网、无线局域网、ATM局域网），以太网技术的正式标准是IEEE 802.3标准，它规定了在以太网中传输的数据帧结构，如下图所示。                在物理层上看，一个完整的以太网帧有7个字段，事实上，前两个字段并不能算是真正意义上的以太网数据帧，它们是以太网在物理层上发送
(网络层)IP 协议首部格式与其配套使用的四个协议(ARP,RARP,ICMP,IGMP)
KanG
07-22 2076
IP 数据报首部 IP数据报首部格式: 最高位在左边，记为0 bit；最低位在右边，记为31 bit 版本: 占 4 位,指 IP 协议的版本目前的 IP 协议版本号为 4 (即 IPv4) 首部长度: 占4位,可表示的最大数值是15个单位(一个单位为 4 字节)因此IP 的首部长度的最大值是 60 字节 区分服务: 占8位,用来获得更好的服务,在旧标准中叫做服务类型,但实
以太网帧结构以及ARP RARP协议
究理观心
03-18 1849
以太网结构 preamble有7个字节的10101010组成；SOF(Start-of-frame delimiter)1个字节的数据为10101011；Type指示Data部分携带的上层协议类型；FCS(Frame check sequence)包含了4个bytes的CRC，CRC的多项式为G(x)=x^32 +x^26 +x^23 +x^22 +x^16 +x^12 +x^11 +x
icmp基于tcp还是udp_带你深入熟悉你所不知道的ICMP
weixin_39820177的博客
12-01 5863
(合集系列，点击图片进入即可，可能你之前错过了哦，不可多得的实战)(后期更新新的内容都是群里通知，也方便大家交流)简介Internet Control Messages Protocol 因特网控制报文协议，经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议(TCP或 UDP)使用。一些ICMP报文把差错报文返回给用户。ICMP是...
多种协议数据包结构
kongjing0815的专栏
08-01 3834
以太网首部 目地MAC地址（8字节） 源MAC地址（8字节） 类型（2字节）     1、IP头的结构 版本（4位） 头长度（4位） 服务类型（8位） 封包
EtherType：以太网类型字段及值
abc11111118的博客
01-04 1249
EtherType 是以太帧里的一个字段，用来指明应用于帧数据字段的协议。根据 IEEE802.3，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 （即十六进制为 0600）时， EtherType 字段表示为 MAC 客户机协议（EtherType 解释）的种类...
ARP与ICMP
冷漠空城的博客
05-18 1万+
一、ARP：Address Resolution Protocol 地址解析协议（ARP能够通过目的IP地址发现目标设备的MAC地址，从而实现链路可达） 解读：地址解析：目标IP-->目标MAC 联想：当网络设备数据要向另一台网络设备发送数据时，必须要知道对方的IP，IP地址由网络层来提供，但是只有IP是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据封装成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值