2.Ether协议分析与实践

最新推荐文章于 2024-07-31 16:25:37 发布
最新推荐文章于 2024-07-31 16:25:37 发布
阅读量2k 收藏 4
点赞数
分类专栏： 网络协议 文章标签： 以太网 ethernet ether
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhishenluo/article/details/103430297
版权

2. Ether 协议分析与实践

1. 概述

1.1 简介

  • 以太网是当前应用最普遍的局域网技术，取代了其他局域网标准如令牌环、FDDI和ARCNET
  • 以太网提供基于数据报、全双工、不可靠的通讯协议

1.2 常见以太网类型

速度常用名称IEEE标准名称线缆类型最大传输距离
10Mbps以太网802.3双绞线100m
100Mbps快速以太网802.3u双绞线100m
1Gbps吉比特以太网802.3z光纤5000m
1Gbps吉比特以太网802.3ab双绞线100m
10Gbps10吉比特以太网802.3an双绞线100m

1.3 以太帧数据格式

  • 以太网中 MTU 为 1500 字节, 而 Internet 中默认 MTU 为 576 字节
  • 双方都可以给对方发信息（全双工），所以必须有双方的地址（目的 MAC 地址和源 MAC 地址）
  • 为了提高信道的利用率，还需要通过一个字段来区分不同的通信（多路复用），如 0x0800（IP）、0x0806（ARP) 、0x80dd（IPv6）等。比如说，打电话时，信道基本上都是空闲的，绝大部分时间都是在等待人说话，人说话的速度，相对于传输速度来说，太慢了，非常浪费资源！所以我们完全可以在同一时间，收邮件、看新闻等，类型字段就是为了区分不同的通信
# 开启网卡混杂模式, 网卡默认会丢弃目的地址与自己不符的数据帧
shell> sudo ip link set eth0 promisc on     # off 表示关闭
shell> ip link show eth0                    # 查看开启结果, 是否包含 promisc
2: eth0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
    link/ether 00:0c:0c:0c:0c:0c brd ff:ff:ff:ff:ff:ff

# 查看和修改 MTU
cat /sys/class/net/eth0/mtu
echo 1460 | sudo tee /sys/class/net/eth0/mtu

# 路径 MTU
ping -s 1461 -M do baidu.com
ping: local error: Message too long, mtu=1460

2. 以太网编程

2.1 eth.h

shell> cat eth.h
#ifndef __eth_h___
#define __eth_h___

#define ETH_ALEN     6                   /* Octets in one ethernet addr   */
#define ETH_TLEN     2                   /* Octets in ethernet type field */
#define ETH_DATA_LEN 1500                /* Max. octets in payload    */
#define ETH_MIN_MTU  68                  /* Min IPv4 MTU per RFC791  */
#define ETH_MAX_MTU  0xFFFFU             /* 65535, same as IP_MAX_MTU    */

#define ETH_PROTO_ARP 0x0806             /* ARP 协议 */
#define ETH_PROTO_IP  0x0800             /* IP 协议 */

struct eth_frame {
    unsigned char  dest_addr[ETH_ALEN];  /* destination eth addr */
    unsigned char  src_addr[ETH_ALEN];   /* source ether addr */
    unsigned short proto;                /* packet type ID field */
    unsigned char  payload[0];           /* data */
	// unsigned char  crc[4];            /* checksum */
} __attribute__((packed));


struct eth_frame* eth_alloc_frame(const char *dest_mac, const char *src_mac,
		unsigned short proto, const void *data, const size_t lenght);

void eth_free_packet(struct eth_frame **frame);


int eth_socket(const char *iface);

ssize_t eth_send(int sockfd, struct eth_frame *frame, size_t size, int flags);

ssize_t eth_recv(int sockfd, void *buffer, size_t size, int flags);

void eth_close(int sockfd); 

#endif /* __eth_h___ */

2.2 eth.c

shell> cat eth.c 
#include <stdlib.h>
#include <unistd.h>
#include <string.h>
#include <net/if.h>          // for if_nametoindex
#include <arpa/inet.h>       // for htons
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/ether.h>   // for ether_aton
#include <linux/if_packet.h>

#include "eth.h"
#include "common.h"

struct eth_frame* eth_alloc_frame(const char *dest_mac, const char *src_mac, 
		unsigned short proto, const void *data, const size_t size)
{
	struct ether_addr *addr;
	struct eth_frame *frame;
	frame = (struct eth_frame*)calloc(1, sizeof(struct eth_frame) + size);	

	addr = ether_aton(dest_mac);            // 将 mac 地址转换为网络字节序
	memcpy(frame->dest_addr, addr->ether_addr_octet, sizeof(addr->ether_addr_octet));

	addr = ether_aton(src_mac);             // 将 mac 地址转换为网络字节序
	memcpy(frame->src_addr, addr->ether_addr_octet, sizeof(addr->ether_addr_octet));

	frame->proto = htons(proto);            // 转换为网络字节序
	
	memcpy(frame->payload, data, size);
	return frame;
}

void eth_free_packet(struct eth_frame **frame) 
{
	if (NULL != frame && NULL != *frame) {
		free(*frame);
		*frame = NULL;
	}
}


int eth_socket(const char *iface) 
{
	int sockfd;
	struct sockaddr_ll sll;

	// create raw socket
	if ((sockfd = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))) == -1) 
		handle_error("socket");

	// config socket	
	memset(&sll, 0, sizeof(struct sockaddr_ll));
	sll.sll_family  = AF_PACKET;
	sll.sll_ifindex = if_nametoindex(iface);	  // 绑定哪块网卡

	// bind interface
	if (bind(sockfd, (struct sockaddr *)&sll, sizeof(sll)) == -1) 
		handle_error("bind");
	
	return sockfd;
}

ssize_t eth_send(int sockfd, struct eth_frame *frame, size_t size, int flags) 
{
	ssize_t count;
	if ((count = send(sockfd, frame, size, flags)) == -1)
		handle_error("send");
	return count;
}

ssize_t eth_recv(int sockfd, void *buffer, size_t size, int flags)
{
	ssize_t count;
	if ((count = recv(sockfd, frame, size, flags)) == -1)
		handle_error("recv");
	return count;
}

void eth_close(int sockfd) 
{
	if (close(sockfd) == -1)
		handle_error("close");
}

2.3 main.c

shell> cat main.c
#include <stdio.h>
#include <string.h>
#include "eth.h"

#define ARP_PROTO  0x0806
#define SRC_IP     "192.168.2.100"      /* 本机 IP */
#define SRC_MAC    "00:0C:0C:0C:0C:0C"  /* 本机 MAC */
#define DEST_MAC   "FF:FF:FF:FF:FF:FF"  /* 广播地址 */

static void test_eth(const char *dest_mac, const char *src_mac, 
		unsigned short proto, const void *data, size_t size)
{
	int sockfd;
	struct eth_frame *frame;

	sockfd = eth_socket("eth0");  // 使用 eth0 网卡

	frame = eth_alloc_frame(dest_mac, src_mac, proto, data, size);
	eth_send(sockfd, frame, sizeof(struct eth_frame) + size, 0);

	eth_free_packet(&frame);	
	eth_close(sockfd);
}

int main(int argc, char *argv[])
{
	const char *data = "aaaaaaaaaaaaaaaaaaaaa";
    test_eth(DEST_MAC, SRC_MAC, ARP_PROTO, data, strlen(data));
	return 0;
}

192.168.1.200> sudo tcpdump -nt -i eth0 -XX arp 
	0x0000:  6161 6161 6161 6161 6161 6161 6161 6161  aaaaaaaaaaaaaaaa
	0x0010:  6161 6161 6100 0000 0000 0000 0000 0000  aaaaa...........
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
	0x0000:  ffff ffff ffff 000c 0c0c 0c0c 0806 6161  ..............aa
	0x0010:  6161 6161 6161 6161 6161 6161 6161 6161  aaaaaaaaaaaaaaaa
	0x0020:  6161 6100 0000 0000 0000 0000 0000 0000  aaa.............
	0x0030:  0000 0000 0000 0000 0000 0000            ............

192.168.1.100> make run

3. 以太网攻击

3.1 以太网泛洪

  • 利用交换机的自动学习 mac 地址机制，通过发送大量无效以太网包给交换机学习，造成交换机 mac 地址表爆表，因为存放 mac 表的存储介质容量有限
  • 当 mac 地址表爆掉之后，交换机不能再学习新的 mac 地址，转发数据只能像集线器广播给所有接口
# 泛洪交换机
192.168.2.100> sudo macof -i eth0
74:3c:ad:76:25:f7 66:8a:79:31:dd:6c 0.0.0.0.61458 > 0.0.0.0.33095: S 183231136:183231136(0) win 512
1:1c:2:6a:eb:9b 92:e3:a0:5e:b9:74 0.0.0.0.28555 > 0.0.0.0.62737: S 1570780083:1570780083(0) win 512
f4:e5:86:33:a0:14 e6:6e:15:70:73:bb 0.0.0.0.22104 > 0.0.0.0.34019: S 745631263:745631263(0) win 512

# 查看交换机 mac 表
192.168.2.3> sudo brctl showmacs br0
port no	mac addr		is local?	ageing timer
  1	00:0b:0b:0b:0b:0b	yes		   0.00
  1	00:0b:0b:0b:0b:0b	yes		   0.00
  1	00:0c:0c:0c:0c:0c	no		  38.39
  1	00:50:56:c0:00:01	no		   6.30
  1	74:3c:ad:76:25:f7	no		   5.59
  1	f4:e5:86:33:a0:14	no		   5.59
  .............
  
# 监听 200 主机的数据，网卡必须开启混杂模式
192.168.2.100> sudo tcpdum -nt -X 'host 192.168.2.200'

# 200 访问 ftp 服务器
192.168.2.200> ftp 8.8.8.8 21
参考链接

http://www.networksorcery.com/enp/protocol/IEEE8023.htm

https://zh.wikipedia.org/wiki/%E4%BB%A5%E5%A4%AA%E7%BD%91

https://linux-network-programming.readthedocs.io/zh_CN/latest/protocols/data-link-layer.html

百里奔跑
关注
专栏目录
互联网协议 — Ethernet 以太网协议
烟云的计算
07-07 3831
目录 文章目录目录Ethernet以太网的两大类型 Ethernet 在物理层的数据实际会以电信号的形式在物理介质中传输，不过单纯的 01 数字显然是没有价值的，需要为电信号进行分组和排序，以特有的组织方式来赋予其特定的含义。数据链路层为了解决这个问题先后提出过包括有 Ethernet v2、IEEE 802.2、Internetwork 在内的多种协议。最后以 Ethernet 协议占据主导地位。 Ethernet 协议，即以太网协议，规定了电信号的分组方式。一组电信号称为一个以太网数据帧，数据帧又由帧首
以太网Ethernet通信协议
STATEABC的博客
08-07 1万+
以太网协议（Ethernet Protocol）是一种广泛应用于局域网（LAN）和广域网（WAN）的计算机网络通信协议。它是一种基于共享介质的局域网技术，最早由Xerox、Intel和Digital Equipment Corporation（DEC）于1970年代开发，并在1980年代初由IEEE标准化为IEEE 802.3。以太网根据最大传输速率的不同可以分为标准的以太网(10Mbit/s)、快速以太网(100Mbit/s)、千兆以太网 (1000Mbit/s)和万兆以太网(10Gbit/s)。
bond配置 link/ether 与 permaddr
最新发布
weixin_53389944的博客
07-31 459
在active backup模式下，备接口通常会继承主接口的MAC地址作为自己的永久地址(link/ether)，以保证网络通信的连续性和一致性。而permaddr（permanent address）参数显示的是bond接口的永久地址，即MAC地址。参数显示的是网络接口的永久MAC地址，也称为固定地址或静态地址。这是网络接口的一个固定的、不可更改的MAC地址，通常用于标识硬件设备的唯一身份。在配置网络绑定（bonding）时，系统会生成一个虚拟网络接口，并将其中一个物理接口的MAC地址作为永久地址（
数据链路层协议 ——— 以太网协议
热门推荐
2021dragon的博客
07-22 2万+
由于以太网中的所有的主机共享一个通信信道，因此在同一时刻只允许有一台主机发送数据，否则各个主机发送的数据就会相互干扰。站在系统的角度来看，这里各个主机所共享的通信信道就是一种临界资源，这个临界资源同一时刻只允许一台主机使用。......
网络基础知识
weixin_38011893的博客
05-29 1879
查看ip的命令，ip地址分类，CIDR及相关概念（网络地址、广播地址、子网掩码），公有ip/私有ip，网络设备的状态标识、qdisc pfifo_fast ...
以太网帧类型速查
weixin_34050005的博客
05-26 1024
以太网帧类型速查 EtherType ：以太网类型字段及值 EtherType 是以太帧里的一个字段，用来指明应用于帧数据字段的协议。根据 IEEE802.3，Length/EtherType 字段是两个八字节的字段，含义两者取一，这取决于其数值。在量化评估中，字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 （即十六进制为 06...
使用包嗅探及协议分析软件.docx
11-21
《使用包嗅探及协议分析软件——以Ethereal为例》 在信息技术领域，网络通信的监测和分析是一项至关重要的任务，而包嗅探及协议分析软件在此中扮演着核心角色。Ethereal，作为一款广泛应用的网络嗅探工具，为用户...
15. ARP协议性能分析与优化工具介绍
Address Resolution Protocol（ARP）即地址解析协议，是在典型的局域网协议中作为网络层的一部分而存在的。它的主要功能是通过已知的IP地址来获取相应的MAC地址，以便在数据链路层发送数据包。ARP协议的工作基于一个...
协议数据分析.pdf
12-23
在本实验中，我们主要探讨了协议数据分析的基本过程和关键概念，目的是理解协议分析仪的使用方法，并加深对网络协议的了解。实验环境基于一台运行Windows 2000的计算机，通过网卡、双绞线和集线器实现网络连接。 ...
网络协议分析与攻击实践
介绍网络协议的基本概念与架构 网络协议是计算机网络中的通信规则，它定义了在网络中传输数据的方式和顺序，使得数据能够在不同的计算机之间进行传输和交换。网络协议是实现网络通信的基础，它可以确保数据在网络...
掌握Ethereal网络嗅探与协议分析：Ethernet帧实战
本篇文档主要介绍如何使用包嗅探及协议分析软件Ethereal进行实验，目的是让学生掌握Ethernet帧的构成和网络数据包的分析。实验环境要求安装Windows 2000 Server操作系统和Ethereal软件，实验时长为两节课。 实验的...
EtherCAT协议栈代码详解
05-31
EtherCAT代码详解，ET9300,开发EtherCAT的的必备文档。
linux 网络相关的几个命令
Uncle.Cui的技术博客
09-05 458
查看网卡的状态： # ip link 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP&...
CAN总线入门（硬件部分）
记得诚
02-04 1万+
这篇博客讲述CAN总线入门知识。
（转）TCP/IP 数据包头格式
weixin_30725315的博客
05-15 885
最近狂补基础，猛看TCP/IP协议。不过，书上的东西太抽象了，没有什么数据实例，看了不 久就忘了。于是，搬来一个sniffer，抓了数据包来看，呵呵，结合书里面得讲解，理解得 比较快。我就来灌点基础知识。　 　　开始吧，先介绍IP协议。　 　　IP协议（Internet Protocol）是网络层协议，用在因特网上，TCP，UDP，ICMP，IGMP数据都是按照IP数据格式发送得...
以太网通信简介
呓语煮酒的博客
11-07 9178
简单介绍FPGA的以太网通讯的组包格式
iproute2学习笔记
刘超的通俗云计算
05-31 6971
一、替代arp, ifconfig, route等命令 显示网卡和IP地址 root@openstack:~# ip link list  1: lo: mtu 65536 qdisc noqueue state UNKNOWN      link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00  2: eth0: mtu 1
linux bond四网卡绑定,Linux下bond双网卡绑定
weixin_42118423的博客
05-01 754
bond，是一种双网卡绑定技术。即将多块物理网卡绑定成一个逻辑网卡，并实现网卡冗余、流量均衡等的一种可靠性强且高可用技术。centos七种bond模式：网络1、mod=0即banlance-rr(平衡轮循环策略)负载均衡特色：传输数据包的顺序是依次传输，第一个走eth0，第二个包走eth1……一直这样循环下去，直到传输完成。该模式提供负载均衡和容错能力。ide假如当一个链接或会话的数据包从不一样的...
Docker/Linux底层网络基础
weixin_71478434的博客
08-25 296
运行着Linux内核的机器本身就是一台主机，有可能是网络报文的目的地，其收到的报文除了转发和丢弃，还可能被送到网络协议栈的上层（网络层），从而被自己（这台主机本身的协议栈）消化，所以我们既可以把它看做一个二层设备，也可以看做是一个三层设备。在简历了新的网络命名空间，并将某个进程关联到这个网络命名空间后，就出现了下图所示的内核数据结构， 所有网络栈变量都放入了网络命名空间的数据结构中。的一个重要作用就是打通互相看不到的协议栈之间的壁垒，它就像一条管子，两端分别连着不同的网络命名空间的协议栈。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值