windows 192.168.137.202 到 linux 192.168.137.206 : 9877
206是服务器回射程序,202是windows socket 调试工具,调试工具发了一个hello,服务器回射了一个hello
过滤9877得到4个包
第一包,或者说第一帧,点击整个Frame,下面蓝色表示全部内容都在帧中,这应该是物理层。60个字节在线上,480位。
这是在网络接口层抓取到的信息,也就是数据链路层
的数据帧,除去前面
0000
、
0010
、
0020
、
-------
等为帧同步信息外,其他皆为数据中的内容,全部用十六进
制表示,这便是数据在链路层的表示形式,当数据链
路层把这些十六进制数据交给物理层来发送时,要把
十六进制转化为二进制,即c8 3a ………..化为
11001000
、
00111010
、
……….
等,在物理层1、0分别表示高、低电平,一般是一连串矩形脉冲波。称为数字基带信号。在传输时,根据不同的介质选择不同的调制方式。在有线局域网中,一般用曼彻斯特
和差分曼彻斯特编码。在光纤中传输时,用波分复用技术。而在无线局域网中,用
CCK(
补码键控
)
、
OFDM(
正
交频分复用技术
)
和多入多出
(Multiple-Input
Multiple-Output)
技术
。由于信号的调制与解调涉及复制的数学运算和通信的专业知识,这里不做讨论。有兴趣的读者可以再任何一本《通信原理》书中找到相关内容。
在数据链路层,PDU被称为数据帧,有帧首部、数据部分和帧尾部组成,其中数据部分为ip数据包,帧头和帧尾为帧控制和校验信息。由于数据链路层有许多帧类型,如ppp帧、以太网帧等,所以各种帧的控制信息并不相同,但无论那种帧格式,大致都要实现封装成帧、透明传输和差错控制等功能。因此下面以以太网帧为例。
以太网帧的首部有目的地址、源地址、协议类型组成,在抓取的数据包中分别为.
数据链路层加入 帧首部、数据部分和帧尾部,蓝底部分。
帧首部中目地地址的物理地址
帧首部源物理地址
帧首部网络层协议标识:
![WS_9K1~CJ@CIM41${[90%XV WS_9K1~CJ@CIM41${[90%XV](https://i-blog.csdnimg.cn/blog_migrate/8fc220c53a28ccc0854ae3e9a36aed42.jpeg)
其中0800代表该帧的数据部分存放的为ip数据包,如为其他数值,则代表不同的网络层数据.
IP,网络层:
运输层:
应用层