常見報(bào)文格式匯總

1、 附件：報(bào)文格式11Ethernet數(shù)據(jù)包格式(RFC894)EthernetII幀格式:1、DstMac的最高字節(jié)的最低BIT位如果為1,表明此包是以太網(wǎng)組播/廣播包,送給CPU處理。2、將DstMac和本端口的MAC進(jìn)行比較，如果不一致就丟棄。3、獲取以太網(wǎng)類型字段Type/Length。0 x0800IP繼續(xù)進(jìn)行3層的IP包處理。0 x0806送給處理。0 x8035AR送給處理。0 x886P3PP送給處理。0 x886P4PP繼續(xù)進(jìn)行的層包處理。其它值當(dāng)作未識別包類型而丟棄。12ppp數(shù)據(jù)包格式標(biāo)志7E地址FF控制03協(xié)議PayloadCRC標(biāo)志7E1byte1byte1byte2b

2、ytes最多1500bytes2bytes1byte1、獲取PPP包類型字段。繼續(xù)進(jìn)行3層的IP包處理。送給處理。送給處理。送給處理。送給處理。送給處理。送給處理。送給處理。其它值當(dāng)作未識別包類型而丟棄。ARP報(bào)文格式(RFC826)以太網(wǎng)以太網(wǎng)幀類型硬件類協(xié)議類硬件地協(xié)議地發(fā)送端發(fā)送端目的以目的目的地址源地址型型址長度址長度以太網(wǎng)地址地址太網(wǎng)地址址地e以太網(wǎng)首部e字節(jié)請求應(yīng)答IP報(bào)文格式(RFC791)(20bytes)版本首部長度服務(wù)類型總長度標(biāo)識標(biāo)志片偏移13bits協(xié)議號首部檢驗(yàn)和源地址目的地址選項(xiàng)可選PING報(bào)文格式(需IP封裝)(8bytes)首部報(bào)文首部M報(bào)文類型或代碼檢驗(yàn)和標(biāo)志

3、符序號選項(xiàng)數(shù)扌吿可選TCP報(bào)文格式(需IP封裝)(20bytes)首部數(shù)據(jù)源端口號目的端口號序列號確認(rèn)序列號首部長度保留窗口大小檢驗(yàn)和緊急指針緊急指針有效確認(rèn)序號有效接收方應(yīng)該盡快將這個(gè)報(bào)文交給應(yīng)用層重建連接同步序號用來發(fā)起一個(gè)連接發(fā)端完成發(fā)送認(rèn)務(wù)UDP報(bào)文格式(需IP封裝)(8bytes)首部數(shù)據(jù)源端口目的端口長度檢驗(yàn)和MPLS報(bào)文格式二層頭標(biāo)簽可以有多個(gè)報(bào)文棧底標(biāo)記報(bào)文類型以太網(wǎng)中單播組播類型上協(xié)議名稱協(xié)議號MTU網(wǎng)絡(luò)字節(jié)超通道令牌環(huán)17914令牌環(huán)44644352以太對點(diǎn)低時(shí)延296TCP與UDP應(yīng)用廣播、多播2以太網(wǎng)幀，TCP/IP數(shù)據(jù)報(bào)文詳解其實(shí)也不是很詳細(xì)

4、,詳細(xì)起來要很厚一本書,但是都是針對主要的寫的以太網(wǎng)2的幀格式前導(dǎo)碼：8個(gè)字節(jié)，這個(gè)主要是給信號同步的，給信號的開始傳輸?shù)牡谝粋€(gè)bit定位的目的地址：6個(gè)字節(jié)，目的的MAC地址源地址：6個(gè)字節(jié)，是自己的MAC地址類型長度：2字節(jié)，辨別上層協(xié)議的數(shù)據(jù)：46-1500字節(jié)，就是上層的所有數(shù)據(jù)幀校驗(yàn)FCS：4字節(jié)，數(shù)據(jù)發(fā)過去的時(shí)候，會隨機(jī)給個(gè)值，對端需要驗(yàn)證這個(gè)值，如果值不對，就說明這段數(shù)據(jù)干擾，或某種原因被修改。數(shù)據(jù)部分最小46個(gè)字節(jié)，最大1500以太幀最小64字節(jié)，最大1518字節(jié)。這層主要是把物理層透明的傳輸bits組合成字節(jié)近而組合成幀，在網(wǎng)絡(luò)中傳輸。用MAC地址訪問介質(zhì)，錯(cuò)誤發(fā)現(xiàn)但是不能糾

5、正。IP數(shù)據(jù)包格式版本Version：4位，表示IP地址的版本1111=32bits首部長度HeaderLength：4位，表示IP數(shù)據(jù)報(bào)頭的長度，最小20字節(jié)，最大69字節(jié)。那么這個(gè)bit是怎么表示的呢。0001=1X4=4字節(jié)0101=55X4=20字節(jié)1111=1515X4=60字節(jié)優(yōu)先級與服務(wù)類型Priority&typeofservice：8位,該字段用于表示數(shù)據(jù)的優(yōu)先級和服務(wù)類型,通過數(shù)據(jù)包中劃分一定的優(yōu)先級，用于實(shí)現(xiàn)服務(wù)質(zhì)量的要求。總長度TotalLength：16位，該字段用于指示整個(gè)IP報(bào)的長度，最長65535個(gè)字節(jié)，包括報(bào)頭和數(shù)據(jù)。標(biāo)識符Identification：16位

6、，當(dāng)IP數(shù)據(jù)對上層數(shù)據(jù)進(jìn)行分段的時(shí)候，它會將所有的段分配一組編號，然后將這些編號放入標(biāo)識符字段，保證分段不會被錯(cuò)誤的進(jìn)行重組，標(biāo)識符字段用于表示一個(gè)數(shù)據(jù)包所屬的消息，以使得接受節(jié)點(diǎn)可以重組被分?jǐn)嗷蚍侄蔚南?。?biāo)志Flags：3位，標(biāo)志和分段一起被用來傳遞信息，例如，對當(dāng)前的包不能進(jìn)行分段，或者當(dāng)一個(gè)包被分段后，用以指示在一系列的包片段中，最后一個(gè)片段是否已發(fā)出。段偏移量FragmentOffset：13位，在一個(gè)分段組序列中如何將各片段重新連接起來。TTLTimetolive：8位,IP數(shù)據(jù)包的生命周期，防御一個(gè)數(shù)據(jù)包在網(wǎng)絡(luò)中無限循環(huán)的轉(zhuǎn)發(fā)下去。當(dāng)TTL值為0時(shí)，該數(shù)據(jù)報(bào)將被丟棄，數(shù)據(jù)包沒經(jīng)過

7、一個(gè)路由器，TTL值將減去1。協(xié)議號Protocd：8位，該字段表示在IP數(shù)據(jù)報(bào)中封裝的是哪一個(gè)協(xié)議，TCP為6,UDP為17。首部校驗(yàn)和HeaderChecksum：16位，它是16位的錯(cuò)誤檢測字段，目的的主機(jī)和網(wǎng)絡(luò)中的每個(gè)網(wǎng)關(guān)都要重新計(jì)算包頭的校驗(yàn)和，就同源機(jī)器所做的一樣，如果數(shù)據(jù)沒有被改動，兩個(gè)計(jì)算結(jié)果應(yīng)該是一樣的。源IP地址SourceIPAddress：32位目的IP地址DestinationIPAddress：32位可選項(xiàng)Options：選項(xiàng)字段，根據(jù)實(shí)際情況可變長，可以和IP起使用的選項(xiàng)有多個(gè)，例如,可以輸入創(chuàng)建該數(shù)據(jù)報(bào)的時(shí)間等。TCP報(bào)文格式源端口號SourceIPAddres

8、s：16位呼叫端的端口號，這個(gè)端口是由發(fā)送方隨機(jī)產(chǎn)生的。目標(biāo)端口號DestinationPort：16位，被叫端的端口。32位序列號SequenceNumber：由于TCP封包必須要帶入IP封包中，所以如果TCP資料太大時(shí)（大于IP封包的容許程度），就要進(jìn)行分段，這個(gè)序列號就是記錄每個(gè)封包的序號，可以讓接受端重新將TCP的資料組合起來。32位確認(rèn)號AcknowledgeNumber：為了確認(rèn)對方確實(shí)收到我們的封包，如果收到了，發(fā)送ACK確認(rèn)。首部長度：4位，為了確認(rèn)整個(gè)TCP包的大小，就必須要這樣來說明數(shù)據(jù)的起始位。保留Reserved：6位，未使用的保留位，留著擴(kuò)展用。Code：6個(gè)控制位，

9、URG,ACK,PSH，RST,SYN,FIN。Urgent：為1時(shí)代表該數(shù)據(jù)包為緊急封包，根據(jù)16位的緊急指針來確定緊急數(shù)據(jù)最后一個(gè)字節(jié)的位置，這樣接收端就可以有限準(zhǔn)確快速的獲取緊急數(shù)據(jù)。Acknowledge：為1時(shí)代表這個(gè)封包為回應(yīng)封包。PushFunction:為1時(shí)代表要求對方盡快將數(shù)據(jù)段送達(dá)應(yīng)用層，無須等待緩沖區(qū)滿了才送。Reset：為1時(shí)代表通知重新建立TCP連接。Synchronous：為1時(shí)代表發(fā)送端希望雙方建立同步連接，通常帶有SYN標(biāo)志的封包表示主動連接到對方的意思。Finish:為1時(shí)代表傳送結(jié)束，所以通知對方是否斷線，只是發(fā)送端還在等待對方的回應(yīng)。窗口Windows：

10、16位，主要是用來控制封包流量的，可以告訴對方目前本身有的緩存器容量還可以接收包，當(dāng)win=0時(shí)，代表緩存器已滿，所以應(yīng)該暫停傳輸，windows單位，byte。校驗(yàn)和Checksum：16位，當(dāng)資料傳輸時(shí)，要由發(fā)送端進(jìn)行檢測，并將該動作的校驗(yàn)值標(biāo)注在這個(gè)欄位上，接收者收到這個(gè)封包后，會再次對封包進(jìn)行檢測，并且對比與發(fā)送方的值是否一致，一致就接收，不一致丟棄，并要求對方重新發(fā)送這個(gè)封包。緊急指針UrgentPointer：16位，和URG配合使用，URG=1時(shí)才會產(chǎn)生作用，用來說明緊急數(shù)據(jù)的末尾字節(jié)的位置?？蛇x項(xiàng)：只有首部長度長于20的時(shí)候才有效。數(shù)據(jù)：應(yīng)用層數(shù)據(jù)分段而得到的數(shù)據(jù)。IP報(bào)文體:

11、16161616|01234567012345670123456701234567+-TotleLength|vesion|IHL|TypeOfService|+-|identification|flags|FragmentOffset|TimetoLive|Protocol|HeaderChecksum|SourceAddressDestinationAddressOptions|Padding|說明：Version-版本：4bits長度，指明IP地址的協(xié)議版本，如果IPV4，值為4IHL-報(bào)文頭長度：4bits長度，扌旨從Version至UDestinationAddress有幾個(gè)32位的

12、長度，由上可知有5個(gè)32位長TOS-服務(wù)類型：目前大多數(shù)網(wǎng)絡(luò)對此一般不作處理.bit位域如下01234567-+-+-+-+-+-+-+-+-+|PREC|D|T|R|M|0|precedence-優(yōu)先級：3bits長度.對網(wǎng)絡(luò)沒有強(qiáng)制性（111-NetworkControl（網(wǎng)絡(luò)控制）；110-InternetworkControl（互聯(lián)網(wǎng)絡(luò)控制）；101-CRITIC/ECP（至關(guān)重要）；100-FlashOverride（火速覆蓋）；011-Flash（火速）；010-Immediate（立即）；001-Priority（主要）；000-Routine（常規(guī)）D-延遲（Delay）:置位

13、代表要求網(wǎng)絡(luò)能提供低的時(shí)延T-吞吐量（Troughout）:置位代表要求網(wǎng)絡(luò)能提供高的吞吐量R-可靠性（Reliability）:置位表示要求網(wǎng)絡(luò)提供高的可靠性M-代價(jià)（Monetary）:TotleLen-IP總長度：16bits長，包括IP報(bào)文頭和IP報(bào)文體的bit長度。IP包的最大長度可達(dá)2u0015u001F16u001F-165535B64kBIdent-標(biāo)識符：16bits長，使目的主機(jī)判斷新來的分段屬于哪個(gè)分組，所有屬于同一分組的分段包含同樣的標(biāo)識值。flags-標(biāo)志位：3bits長。（Bit0:保留；Bit1：DF；Bit2：MF）DF：置位表示通知路由器不要分段，因?yàn)槟康亩瞬荒苤亟M分段。如果無分段路由器無法轉(zhuǎn)發(fā)，則丟棄包。MF：標(biāo)識是否是最后一個(gè)分段。FramOset-分段偏移：13bits長。標(biāo)明分段在當(dāng)前數(shù)據(jù)報(bào)的位置。以8字節(jié)（64bits）作為計(jì)量單位.第一個(gè)分段偏移為0TToL-生存時(shí)間：8bits長。跳數(shù)大小，每經(jīng)過一個(gè)網(wǎng)關(guān)時(shí)，減1.如果減為0，被拋棄，拋棄的設(shè)備將產(chǎn)生ICMP報(bào)文發(fā)回源主機(jī)Protocol-高層協(xié)議：8bits長。標(biāo)識出傳輸層的地址或協(xié)議號，即報(bào)文的數(shù)據(jù)區(qū)是那個(gè)高級協(xié)議。如VINES、TCP、UDPChecksum-IP報(bào)文頭校驗(yàn)和：16bits長。頭部所有1