以太网数据帧的报尾封装字段是什么_Ethernet以太网传输协议理解报文封装

Ethernet frame

d7afe8cab0faa88bb534252ae2f03815.png

图1

以太网头部由三个字段组成:

DMAC:表示目的终端MAC地址。

SMAC:表示源端MAC地址。

LENGTH/TYPE字段:根据值的不同有不同的含义:

当LENGHT/TYPE > 1500时,代表该数据帧的类型(比如上层协议类型)常见的协议类型有:

  • 0X0800 IP数据包
  • 0X0806 ARP请求/应答报文
  • 0X8035 RARP请求/应答报文。

当LENGTH/TYPE < 1500时,代表该数据帧的长度。

案例分析

8d05fe0d2362b30104b193a51d581352.png

图2

如上图所示,通过例举出的TELNET协议的抓包实例,进一步加深对报文封装的理解。

b888903515b5c20560ddf379082a83a5.png

上图为AR1使用TELNET协议远程登录AR2进行的TCP三次握手过程。

81cb762cc555710eb2f477366718fab1.png

图2

上图为数据链路层封装。如图可知使用的是Ethernet II格式封装。

DMAC为:00e0:fc3b:6792

SMAC为:00e0:fc80:64f3

type:字段为0x0800表明数据字段封装是IP报文。

79ebeb14d10ab4d8e453d23cb165f7ae.png

图4

上图为网络层报文封装。一个网络层IP包是由IP头部和IP数据组成。

上图表明是一个IPv4的报文

报文头为20字节

协议字段为0x06,表明数据封装的是一个TCP报文。

数据的源IP地址为12.12.12.1,目的IP地址为12.12.12.2

7fcb29bb088972d6803a2d01ee04ff76.png

图5

上图为传输层数据封装。如图所示的传输层使用的是TCP协议

源端口号为随机端口号49895,目的端口号为公认TELNET协议端口号23

表情包
插入表情
评论将由博主筛选后显示,对所有人可见 | 还能输入1000个字符
相关推荐
©️2020 CSDN 皮肤主题: 游动-白 设计师:白松林 返回首页