帧、报文和数据包的区别

最新推荐文章于 2024-04-26 13:35:49 发布
最新推荐文章于 2024-04-26 13:35:49 发布
阅读量743 收藏 1
点赞数 1
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42899191/article/details/133006238
版权

概念

帧

帧(frame)：数据链路层的协议数据单元，其中，帧头和帧尾包含一些必要的控制信息，比如同步信息、地址信息、差错控制信息等。

在以太网链路上的数据包称作以太帧。以太帧起始部分由前导码和帧开始符组成。后面紧跟着一个以太网报头，以MAC地址说明目的地址和源地址。以太帧的中部是该帧负载的包含其他协议报头的数据包(例如IP协议)。以太帧由一个32位冗余校验码结尾。它用于检验数据传输是否出现损坏。它包括三部分：帧头、数据部分、帧尾。

下面的表格显示了在以1500个八比特组为MTU传输(有些G比特以太网甚至更高速以太网支持更大的帧，称作巨型帧)时的完整帧格式。[note 2] 一个八比特组是八个位组成的数据(也就是现代计算机的一个字节)。

前导码帧开始符MAC 目标地址MAC 源地址802.1Q 标签 (可选)以太类型负载冗余校验帧间距
10101010 7个octet10101011 1个octet6 octets6 octets(4 octets)2 octets46–1500 octets4 octets12 octets
 64–1522 octets 
72–1530 octets 
84–1542 octets

前导码和帧开始符

 一个帧以7个字节的前导码和1个字节的帧开始符作为帧的开始。快速以太网之前，在线路上帧的这部分的位模式是10101010 10101010 10101010 10101010 10101010 10101010 10101010 10101011。由于在传输一个字节时最低位最先传输(LSB)，因此其相应的16进制表示为0x55 0x55 0x55 0x55 0x55 0x55 0x55 0xD5。

10/100M 网卡(介质无关接口 PHY)一次传输4位(一个半字节)。因此前导符会成为7组0x5+0x5,而帧开始符成为0x5+0xD。1000M网卡(GMII)一次传输8位，而10Gbit/s(XGMII) PHY芯片一次传输32位。 注意当以octet描述时，先传输7个01010101然后传输11010101。由于8位数据的低4位先发送，所以先发送帧开始符的0101，之后发送1101。

报头

报头包含源地址和目标地址的MAC地址，以太类型字段和可选的用于说明VLAN成员关系和传输优先级的IEEE 802.1Q VLAN 标签。

帧校验码

帧校验码是一个32位循环冗余校验码，以便验证帧数据是否被损坏。

帧间距

当一个帧发送出去之后，发送方在下次发送帧之前，需要再发送至少12个octet(用于强调8bit)的空闲线路状态码。

以太帧类型

以太帧有很多种类型。不同类型的帧具有不同的格式和MTU值。但在同种物理媒体上都可同时存在。

  • 以太网第二版[note 3] 或者称之为Ethernet II 帧，DIX帧，是最常见的帧类型。并通常直接被IP协议使用。
  • Novell的非标准IEEE 802.3帧变种。
  • IEEE 802.2 逻辑链路控制 (LLC) 帧
  • 子网接入协议(SNAP)帧

所有四种以太帧类型都可包含一个IEEE 802.1Q选项来确定它属于哪个VLAN以及他的IEEE 802.1p优先级(QoS)。这个封装由IEEE 802.3ac定义并将帧大小从64字节扩充到1522字节(注：不包含7个前导字节和1个字节的帧开始符以及12个帧间距字节)。

IEEE 802.1Q标签，如果出现，需要放在源地址字段和以太类型或长度字段的中间。这个标签的前两个字节是标签协议标识符(TPID)值0x8100。这与没有标签帧的以太类型/长度字段的位置相同，所以以太类型0x8100就表示包含标签的帧，而实际的以太类型/长度字段则放在Q-标签的后面。TPID后面是两个字节的标签控制信息(TCI)。(IEEE 802.1p 优先级(QoS)和VLAN ID)。Q标签后面就是通常的帧内容。

Ethernet II

以太 II 帧 (也称作DIX以太网，是以这个设计的主要成员，DEC,Intel和Xerox的名字命名的。),把紧接在目标和源MAC地址后面的这个两字节定义为以太网帧数据类型字段。

例如，一个0x0800的以太类型说明这个帧包含的是IPv4数据报。同样的，一个0x0806的以太类型说明这个帧是一个ARP帧，0x8100说明这是一个IEEE 802.1Q帧，而0x86DD说明这是一个IPv6帧。

当这个工业界的标准通过正式的IEEE标准化过程后，在802.3标准中以太类型字段变成了一个(数据)长度字段。(最初的以太包通过包括他们的帧来确定它们的长度，而不是以一个明确的数值。)但是包的接收层仍需知道如何解析包，因此标准要求将IEEE802.2头跟在长度字段后面，定义包的类型。多年之后，802.3x-1997标准，一个802.3标准的后继版本，正式允许两种类型的数据包同时存在。实际上，两种数据包都被广泛使用，而最初的以太数据包在以太局域网中被广泛应用，因为他的简便和低开销。

为了允许一些使用以太II版本的数据报和一些使用802.3封装的最初版本的数据包能够在同一个以太网段使用，以太类型值必须大于等于1536(0x0600)。这个值比802.3数据包的最大长度1500byte (0x05DC)要更大。因此如果这个字段的值大于等于1536，则这个帧是以太II帧，而那个字段是类型字段。否则(小于1500而大于46字节)，他是一个IEEE 802.3帧，而那个字段是长度字段。1500～1536(不包含)的数值未定义。

802.2 LLC

一些协议，尤其是为OSI模型设计的，会直接在802.2 LLC层上操作。802.2 LLC层同时提供数据报和面向连接的网络服务。

802.2以太网变种没有在常规网络中普遍使用。只有一些大公司的没有与IP网络融合的Netware设备。以前，很多公司Netware网络支持802.2以太网，以便支持从以太网到IEEE 802.5令牌环网或FDDI网络的透明桥接。当今最流行的数据包是以太网版本二，由基于IP协议的网络使用，将其以太类型设置为0x0800用于封装IPv4或者0x86DD来支持IPv6。

还有一个互联网标准来使用LLC/SNAP报头将IPv4封装在IEEE 802.2帧中。 这几乎从未在以太网中实现过。(但在FDDI以及令牌环网，IEEE 802.11和其他IEEE 802网络中使用)。如果不使用SNAP,IP传输无法封装在IEEE 802.2 LLC帧中。这是因为LLC协议中虽然有一种IP协议类型，却没有ARP。IPv6同样可使用LLC/SNAP在IEEE 802.2以太网上传播，但，如同IPv4，它也绝少被这样使用。(尽管LLC/SNAP的IPv6数据包在IEEE 802网络中被使用)。

子网接入协议

通过检查802.2 LLC头，可以确定他是否后继一个SNAP头。LLC头包含两个附加的8位地址字段，在OSI模型术语中称作服务访问点(SAPs)。当源和目标SAP都设置为0xAA时，就会使用SNAP服务。SNAP头允许以太类型值被任何IEEE 802协议使用，即使支持的是私有协议ID空间。在IEEE 802.3x-1997中，IEEE 以太标准被修改为明确允许紧接着MAC地址的16位字段即可用于长度字段，也可用于类型字段。

Mac OS使用 802.2/SNAP 数据包来实现以太网上的AppleTalk V2协议包("EhterTalk")。

Novell raw 802.3

Novell的"raw"802.3帧格式基于早期IEEE 802.3的工作。Novell以它作为起点来创建他自己的以太网上IPX协议的的第一个实现。他们没有使用LLC头，而是直接在长度字段后面开始IPX数据包。这不符合IEEE 802.3标准，但由于IPX的前两个字节一直是FF(而在IEEE 802.2 LLC中这种模式虽然理论上是可能的但实际上概率极其微小)，实用中这种方式与其他以太实现共同存在。但须注意在一些早期的DECnet可能无法识别之。

直到90年代中期，Novell NetWare默认使用这个帧类型，而由于Netware曾如此流行，而那时IP还不是那么流行，在过去的一些时候，大多数的以太网上都运载着负载IPX的"raw" 802.3数据包。直到Netware 4.10，当使用IPX时，Netware才默认使用IEEE 802.2和LLC(Nerware 帧类型Ethernet_802.2)。

效率

我们可以计算以太网的效率和比特率：

Efficiency = Payload size Frame size

{\text{Efficiency}}={\frac {​{\text{Payload size}}}{​{\text{Frame size}}}}

当达到允许的最大负载值时可达到最高效率，对于无标签的以太网数据包是

而使用802.1Q VLAN标签时是

1500 1538 = 97.53 %

{\displaystyle {\frac {1500}{1538}}=97.53\%}，而使用802.1Q VLAN标签时是
1500 1542 = 97.28 %
{\displaystyle {\frac {1500}{1542}}=97.28\%}。

由效率中可计算比特率：

 不带802.1Q标签的100BASE-TX以太网的最大比特率是97.53 Mbit/s. 注：不带标签的最大帧尺寸=1518 + 20 (7-byte 前导符,1-byte 帧开始符, 12-byte 帧间距)= 1538。

矮帧

矮帧是一个尺寸不及IEEE 802.3定义的最小长度64字节的以太网帧。可能的原因是以太网碰撞，数据不足，网卡错误或软件错误。

注意

前导码和帧开始符无法在包嗅探程序中显示。这些信息会在OSI第1层被网卡处理掉，而不会传入嗅探程序采集数据的OSI第2层。也存在OSI物理层的嗅探工具以显示这些前导码和帧开始符，但这些设备大多昂贵，多用于检测硬件相关的故障。

前导码和帧开始符的位模式以位串的方式给出，最左的比特最先传输(而非以字节为单位，以太网传输最优先的位)。这个脚注与IEEE 802.3标准吻合。

第一版以太帧在早期以太网原型中使用，并使用8位MAC地址，从未在商业中使用

数据包

数据包(packet)：在TCP/IP协议通信传输中的数据单元，也称为“包”。指自包含的，带有足够寻址信息，可独立地从源主机传输到目的主机，而不需要以来早期地源主机和目的主机之间交换信息以及传输网络地数据包。

一个数据包(packet)分成两个部分，包括控制信息，也就是表头资料(header)，和资料本身，也就是负载(payload)。

我们可以将一个数据包比作为一封信，表头资料相当于信封，而数据包的数据部分则相当于信的内容。和信不同的是，有时候一个大数据包可以分成多个小数据包。

报文

是网路中交换与传输的数据单元，也是网络传输的单元，报文包含了将要发送的完整的数据信息，其长短不一。报文在传输过程中会不断地封装成分组、包、帧来传输，封装的方式就是添加一些控制信息组成的不受，那些就是报文头。

体系结构

一般来说，数据链路层发送的数据包称为frame，地址是链路层的地址，如mac地址。网络层发出的数据包称为packet，地址是网络层地址，如IP地址。传输层发出的数据包称为segment/datagram，地址是传输层地址，比如TCP的端口号

数据包的封装原理

 网络层传输的包(packet，又称分组)，在数据链路层中传输的是“帧”(frame)。数据包到达数据链路层后加上数据链路层的协议头和协议尾就构成了一个数据帧。在每个帧的前部加上一个帧头部，在帧的结尾处加上一个帧尾部，把网络层的数据包作为帧的数据部分，就构成了一个完整帧。帧头和帧尾就是作为帧的起始和结束标志，也就是帧边界，如图所示。

 当数据数据链路层传输的时候叫做“帧”，当一个帧被接受并提交到第二次处理：剥开帧头帧尾，获得数据包(对于第二层来说它只认识帧头和帧尾，其他包括包头等都是帧承载的普通数据)；然后这个包被提交到第三层：它能识别包头，得到被包在里面的信息(信息包含第四层TCP数据报头，对于第三层来说也是报头也是它承载的普通数据)，第三层结束以后把去掉报头的数据给第四层，这些数据就是报文。

JJ戒
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Packet-Sniffing-and-spoofing:数据包嗅探和欺骗
05-31
数据包嗅探和欺骗 任务 1 a：从教程下载 sniffex.c 程序 b：捕获两个特定主机之间的 ICMP 数据包。 捕获目标端口范围为 10 - 100 的 TCP 数据包。 c：在 telnet 上嗅探密码。 任务 2 a：ICMP 欺骗程序 b：欺骗 ICMP Echo 请求。 代表另一台机器欺骗 ICMP 回显请求数据包 c：欺骗以太网帧。 欺骗以太网帧。 将 01:02:03:04:05:06 设置为源地址。
linux pcap 报文 解析 报头剥离
04-30
#########################功能说明################## pcapedit 程序可对pcap报文进行报文过滤，剥离部分包头及打标签功能。 支持通过pcap.conf配置文件设置标签内容及长度。 程序启动时，会导入配置文件中的标签内容，之后会将pcap包中的每个数据包末尾都打上该标签。标签内容填充不足，自动补0. ################################################## *************************可处理报文格式说明******** 可处理的报文格式需如下：ETH格式 --》ipv4 --> udp --> gtp_2152 --> ipv4 -->tcp -->http 剥离特殊包头后的帧格式：ETH格式 --》ipv4 --> tcp -->http *************************************************** @@@@@@@@@@@@@@@@@@@@@@@@@使用说明@@@@@@@@@@@@@@@@@ 将pcapedit 和 配置文件放到用一路径下，处理处的结果文件保存在当前路径。 [root@localhost cll]# ./pcapedit Input the pcap file name:3g_ctrl_data.pcap //符合帧格式的pcap文件处理结果 starting parse pcap file... 3g_ctrl_data.pcap input mark success! Input the pcap file name:aagxxx_data.pcap //符合帧格式的pcap文件处理结果 starting parse pcap file... aagxxx_data.pcap input mark success! Input the pcap file name:new3g_user.pcap //不符合帧格式的pcap文件处理结果 starting parse pcap file... cann't find target format packet. new3g_user.pcap input mark fail! Input the pcap file name:exit //exit 退出程序 [root@localhost cll]# @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
数据帧、数据包、数据报以及数据段 详解
chuyouyinghe的专栏
01-29 500
我们可以用一个形象一些的例子对数据包的概念加以说明：我们在邮局邮寄产品时，虽然产品本身带有自己的包装盒，但是在邮寄的时候只用产品原包装盒来包装显然是不行的。附： 数据包的结构 数据包的结构非常复杂，不是三言两语能够说清的，在这里主要了解一下它的关键构成就可以了，这对于理解TCP/IP协议的通信原理是非常重要的。上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。OSI参考模型的各层传输的数据和控制信息具有多种格式，常用的信息格式包括帧、数据包、数据报、段、消息、元素和数据单元。
数据段、数据报、数据包、帧的区别与联系
weixin_34044273的博客
02-23 1953
在看《Linux高性能服务器编程》的过程中，TCP/IP 的章节里发现了几个比较有意思的名词：报文段、数据报、数据包和帧。这几个名词都是在讲协议部分出现的，一开始没明白有哪些区别、哪些联系，后来仔细想了下，又查了一下，似乎了解了大概。 帧与数据包 首先不容易理解的是数据包和帧。 数据包，就是从最上层，一层一层封装，直到网络层的，最后借由数...
报文、报文段、数据包、帧、比特、字符、字节，与编码
个人学习笔记库，一篇一篇记录成长的足迹
03-25 1万+
计算机通信原理 TCP/IP协议簇 TCP/IP（Transmission Control Protocol/Internet Protocol，传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP 和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。 最具代表性的TCP/IP协议簇： 各层传输数据单元： 物理层：主要是处理机械
通讯协议集合- - -类比道路交通- - -一般肯定有数据电信号线和收发控制电信号线
weixin_55255438的博客
06-17 711
CAN总线协议
报文、报文段、数据报、数据包、帧的概念区别
weixin_50924373的博客
03-01 9951
报文（message）—— 应用层 是网络中交换与传输的数据单元（站点一次性要发送的数据块）。报文包含了将要发送的完整的数据信息，其长短不一致。 报文在传输过程中会不断的封装成分组、包、帧来传输，封装的方式就是添加一些控制信息组成的首部（报文头） 由传输层实现报文交付。 分组：为了提供通信性能和可靠性，每个用户发送的数据会被分成多个更小的部分。在每个部分的前面加上一些必要的控制信息组成的首部，有时也会加上尾部，就构成了一个分组。 报文段（segment）—— 传输层 组成报文的每个分组，将传输层分
数据帧和数据包解读
热门推荐
masonyong的博客
04-18 1万+
数据帧和数据包解读 文章目录数据帧和数据包解读一、数据帧1.什么是数据帧2.数据帧的组成二、数据包1.什么是数据包2.数据包的组成 一、数据帧 1.什么是数据帧 就是数据链路层的协议数据单元，它包括三部分：帧头，数据部分，帧尾。其中，帧头和帧尾包含一些必要的控制信息，比如同步信息、地址信息、差错控制信息等；数据部分则包含网络层传下来的数据，比如IP数据包，等等。 2.数据帧的组成 前导码：物理层封装 帧起始定界符：超过范围的数据分段，在起始位加入定界符表示顺序 目的地址：目的MAC地址 源地址：源MAC地
数据帧、IP数据包、TCP、UDP报文格式详解----网络通信原理
weixin_45059947的博客
08-20 9867
ICMP（internet Control Message Protocol），网络控制消息协议位于OSI模型第三层，即网络层作用：在IP网络中发送控制消息，提供可能发生在通信环境中的各种问题的反馈，从而为网络连通性测试以及网络故障定位提供有效的指示信息。ICMP协议封装：ICMP协议属于网络层协议传输ICMP信息时，要先封装ICMP头部然后在封装IP头部最后再交给数据链路层ARP（address resolution protocol）：地址解析协议。
【通信协议】帧、数据报、数据包的区别和联系
bandaoyu的note
12-19 5980
在学习计算机网络时，我们经常会遇到帧、数据包、数据报等名词？有人会问，他们不是都一样的吗，不是都是在网络传输的数据概念吗？其实它们三个还真不一样。那我们赶紧看一下他们之间的区别和联系。       我们首先从概念上来区分他们：       数据帧（Frame)：就是数据链路层的协议数据单元，它包括三部分：帧头，数据部分，帧尾。其中，帧头和帧尾包含一些必要的控制信息，比如...
报文、报文段、数据包/分组、数据帧 --概念和区别
weixin_45891757的博客
01-03 451
报文、报文段、数据包/分组、数据帧 --概念和区别
C#利用SharpPcap发送以太网报文（以太网原始帧），可发送任意以太网帧
01-13
C#利用SharpPcap发送以太网报文（以太网原始帧），软件基本流程：从文件读取要发送的帧内容，然后找到电脑上的以太网卡，接下来利用SharpPcap来循环发送。 vs2008工程，全部源代码，可编译和测试。 以太网帧内容...
网络原理实验报告（分析IP报文结构）
05-24
2. 掌握IP数据包格式，能应用该软件分析数据包格式 三、实验内容和要求 1. 俘获IP分组； 2. 分析IP报文结构。 3. 记录每一字段的值，分析它的作用。 四、实验环境 Windows10操作系统下的Wireshark软件 五、操作...
使用WinPcap进行数据包监视程序设计
12-21
3． 学会查看WpdPack(WinPcap Documentation & Winpcap Developer's Pack)帮助和函数，进行新的程序设计，其中包括直接在MAC层进行资料帧的发送； 4．了解TCP/IP协议内容，尤其应认真理解TCP、IP协议报文格式
TCP相关问题总结
qq_62835094的博客
04-23 1134
假设TCP是两次握手，则可能会发生以下情况客户端发起TCP握手，向服务器发送SYN，但该数据因网络波动滞留此时触发超时重传，重新简历TCP连接当新建立的连接断开后，之前在网络中滞留的SYN连接请求传递到服务端，服务端误以为客户端需要建立TCP连接，因此会发送SYN+ACK请求，并进入连接建立状态，但客户端并不需要建立连接，不会发送数据，因此会造成服务端资源的浪费三次握手可以防止客户端无效连接信息再次到达服务器，导致重新连接之所以需要四次挥手，因为半关闭tcp通道允许双方互相发送数据，数据是双向流动的。
实战对抗DDoS攻击
最新发布
NSME1的博客
04-26 465
对DDoS的深入理解才能更好的做防护
webman 事务回滚失效问题记录
juan9872的博客
04-21 790
webman是一款基于workerman开发的高性能HTTP服务框架。webman用于替代传统的php-fpm架构，提供超高性能可扩展的HTTP服务。你可以用webman开发网站，也可以开发HTTP接口或者微服务。除此之外，webman还支持自定义进程，可以做workerman能做的任何事情，例如websocket服务、物联网、游戏、TCP服务、UDP服务、unix socket服务等等。
Verilog 不可综合部分
Arthur...J的博客
04-22 591
Verilog中存在部分用于仿真验证的子集，只在仿真时使用，因为没有对应的硬件元件，因此不可综合。
网络安全（黑客技术）—2024自学
TDJYGC的博客
04-17 1486
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
通道报文和报文有什么区别
06-14
在网络通信中，“通道报文”和“报文”是两个不同的概念。 通道报文指的是在通道上进行传输的数据单元，通常指网络协议中的数据包或帧。通道报文由通道协议定义，通常包括头部、数据负载和尾部等部分，用于保证数据传输的正确性和可靠性。 而报文指的是应用层协议中的数据单元，例如在HTTP协议中，报文就是由请求行、请求头、请求体和响应行、响应头、响应体组成的数据单元，用于在应用程序之间进行通信。报文的格式和内容由应用层协议定义，通常包括请求或响应的方法、头部字段、主体数据等。 因此，“通道报文”和“报文”是两个不同的概念，分别用于不同层次的网络协议。通道报文是传输层或数据链路层协议中的数据单元，用于在网络之间传输数据；而报文是应用层协议中的数据单元，用于在应用程序之间传输数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值