tingkman-tcpip协议分析和实现1网络报文帧进入tcpip协议栈初步处理流程

 

       本文的部分内容可能来源于网络，该内容归原作者所有，如果侵犯到您的权益，请及时通知我，我将立即删除，原创内容copyleft归tingkman@163.com所有，使用GPL发布，可以自由拷贝，转载。但转载请保持文档的完整性，注明原作者及原链接，严禁用于任何商业用途。欢迎加入嵌入式交流群：788265722

本文主要讲解网络报文帧进入tcp/ip协议栈初步处理流程。

网络数据包进入网卡以后协议如何处理：

主要处理可以分3种，一是ip数据包，一是arp数据包，还一个是rarp数据包，当然还有其他，对初步学习不涉及

简单tcpip协议实现只需要对这3种数据包进行分析

 

图1：网络数据包进入协议栈路径框图

ip报文又分tcp udp icmp igmp ospf等，IP协议是TCP/IP协议族中最为核心的协议。它提供不可靠、

无连接的服务，也即依赖其他层的协议进行差错控制。在局域网环境，IP协议往往被封装在以太网帧

中传送。而所有的TCP、UDP、ICMP、IGMP数据都被封装在IP数据报中传送

 

图2：ip报文分类

在 8 0 2标准定义的帧格式中如下：

 

 摘自tcp ip协议详解卷一2.2：

 

摘自tcp ip协议详解卷一3.2：

其实，在帧格式中类型中2个字节ip（0x8000）、arp（0x0806）、rarp（0x8035）之外还有一种类型的带有vlan标记的帧格式，下面看一个goose报文数据如下：

下面看一个基本的ip报文

图

从上面两个报文来看从第12个字节后是有区别的。

tcp协议流程，收到报文帧后首先应该判断是否有vlan标记，如果有，该怎么处理，如果没有，该怎么处理。然后再分析出是ip还是arp还是rarp，分别在对它们进行第二次分析。
注释：以后博文里面分析报文的工具是wireshark，大家可以自己去下载一个