您现在的位置是:首页 > 技术资料 > 数据报文解码详解
推荐星级:
  • 1
  • 2
  • 3
  • 4
  • 5

数据报文解码详解

更新时间:2020-10-18 14:08:52 大小:1M 上传用户:xuzhen1查看TA发布的资源 标签:数据报文解码 下载积分:1分 评价赚积分 (如何评价?) 打赏 收藏 评论(0) 举报

资料介绍

数据报文解码详解
本章主要对:数据报文分层、以太报文结构、|P协议、ARP协议、PPPOE协议、Radius协议等的解码分析做了简单的描述,目的在于介绍Sniffer软件在协议分析中的功能作用并通过解码分析对协议进一步了解。对其其他协议读者可以通过协议文档和 Sniffer捕获的报文对比分析
1.1数据报文分层
如下图所示,对于四层网络结构,其不同层次完成不通功能。每一层次有众多协议组成

如上图所示在 Sniffer的解码表中分别对每一个层次协议进行解码分析,链路层对应“DLC”;网络层对应“P”;传输层对应“UDP”;应用层对对应的是“NETB”等高层协议。Sniffer可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。
2以太报文结构
Ethernet以太网帧结构
Ethernet‖l以太网帧类型报文结构为:日的MAC地址(6 bytes)+源MAC地址十(6 bytes)上层协议类型(2 bytes)+数据字段(46-1500 bytes)十校验(4 bytes)。

Sniffer会在捕获报文的时候自动记录捕获的时间,在解码显示时显示出来,在分析问题时提供了很好的时间记录。
源目的MAC地址在解码框中可以将前3字节代表厂商的字段翻译出来,方便定位问题,例如网络上2台设备P地址设置冲突,可以通过解码翻译出厂商信息方便的将故障设备找到,如00e0fc为华为,010042为 Cisco等等。如果需要査看详细的MAC地址用鼠标在解码框中点击此MAC地址,在下面的表格中会突出显示该地址的16进制编码。
P网络来说 Ethertype字段承载的时上层协议的类型主要包括0x800为P协议,0X806为ARP协议

部分文件列表

文件名 大小
数据报文解码详解.pdf 1M

全部评论(0)

暂无评论

上传资源 上传优质资源有赏金

  • 打赏
  • 30日榜单

推荐下载