TCPIP协议数据报结构详解

《TCPIP协议数据报结构详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、TCP/TP协议中各层的数据报结构是一个比较抽象的内容，人家在口常学习过程中往往难以理解和掌握，常常是死记硬背把它记住了事。本文首先利用Sniffer工具捕获了FTP命令操作过程中的所有数据包，然后对SnifferI具中捕获的每一部分数据包的含义进行了详细的阐述，最后总结归纳出TCP/IP协议中网络接口层、网络层、传输层的数据报文结构，从而使大家加深对TCP/IP协议各层数据报结构的理解和掌握。一、捕获FTP命令底层数据包1、搭建网络环境。建立一台FTP服务器，设置IP地址为：76.88.16.16・建立一台FTP客户端，IP地址设为76.88.16.104,在其上安装S

2、uffer软件。将这两台设备通过集线器连接起來。2、定义过滤器。在FTP客户端上运行Sniffer软件，进入系统，点“Monitor"—"Matrix^”，选中本机，点鼠标右健，选择“DefineFilter-"，在“DefineFilter…”窗口，点“Advanced"，解IP->TCP->FTP,点“确定”，即已定义好过滤器，如图1所示。16<—<5FTPDail*Jau

3、“FTP76.88.16.16”命令，输入FTP用户名和口令,登录FTP服务器，进行文件的下载，最后输入“bye”命令退出FTP程序，完成整个FTP命令操作过程。最后，点击Sniffer屮的"停止捕捉”,选择"Decode”选项，完成FTP命令操作过程数据包的捕获，并显示在屏幕上。下面对Sniffer捕获的底层数据包进行详细的介绍。二、网络接口层DLC帧结构详解二匸UMDDDDDellJJOJJ町一DXffeeder1ar71reda*152*Bl30IS;tranrsiz*is62(HCIEhr)tv■匕DestinationEihrrtype•Gx■oeoomrFU.

4、com.cnwwm.9Ngi.cohcn/eschoolE2如图2所示，在Sniffer捕获的DLC数据帧屮依次包括以下信息：冃的MAC地址Destination=GigTecAAD4A3,源MAC地址Source=000C295264C2,以太网类型Ethertype=0800(IP),8表示为以太网。通过上述分析，可以得IIIDLC帧结构为：目的MAC(6个Bytes)源MAC(6个Bytes)三、网络层IP数据报结构详解FJF1?QIF□IFyit-PipUlbnie-UIFQi卜□ilyifUIF□IF□IFyii□IFQlPL)TFKIFVersion-4.he

5、aderlength.s20bytesT$fpeofservice°uOOOO.・・・工routine..0.・・•3nornaldelay•・.0・&rtorrcalthroug上put(k・3normalreliability・.・.0-E€Tbit-traiisportprotocolvillignoretheCEbit…0=CEb讥一nocongtsslion=48bytes3634Xdon*tfragtientlastfragxentQbytes128sozonds^hops6(TCP)403Sfccxrrcct)•【768816.104]■[76881616]

6、TotallengthIdcntiflection.cnTiretolive®ProtocolsHeederchecksum■SourceaddressDettih^txonaddressNooptionschinaitlab中国IT实验室如图3所示，TP数据报屮依次包括以下信息：1、Version=4,表示TP协议的版本号为4.该部分占4个BIT位。2、HeaderLength二20Bytes,表示TP包头的总长度为20个字节。该部分占4个BTT位，单位为4个字节，因此，一个TP包头的长度最长为“1111”，即15*4=60个字节。3、TypeofService二00,

7、表示服务类型为0.该-部分用二个十六进制值來表示，共占8个BIT.8个BIT的含义是:000前三位不用0表示最小时延，如Telnet服务使用该位0表示吞吐量，如FTP服务使用该位0表示可靠性，如SNMP服务使用该位0表示最小代价0不用4、TotalLength=48Bytes,表示该IP包的总长度为48个字节。该部分占16个BIT,单位为Byte.由此可见，一个IP数据包的最大长度为2的16次方减b即:65535个字节。因此，在以太网中能够传输的最大IP数据包为65535个字节。5、Identification二363,表示I