网络监视器的安装和使用

《网络监视器的安装和使用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第六讲课程内容1、物理层2、数据链路层MAC帧的格式3、网络层的IP数据报的格式4、运输层的两个协议5、应用层协议的特点6、网络监视器的应用计算机网络体系结构与协议TCP/IP五层协议的体系结构TCP/IP是四层的体系结构：应用层、运输层、网际层和网络接口层。但网络接口层的下面并没有具体内容。因此往往采取折中的办法，即综合OSI和TCP/IP的优点，采用一种只有五层协议的体系结构。数据报文的封装过程5432154321计算机1AP2AP1计算机2应用程序数据应用层首部H510100110100101比特流110101110101注

2、意观察加入或剥去首部（尾部）的层次应用程序数据H5应用程序数据H4H5应用程序数据H3H4H5应用程序数据H4运输层首部H3网络层首部H2链路层首部T2链路层尾部一、物理层物理传输数据应用层(applicationlayer)5432154321物理传输媒体计算机1AP2AP1定义了电气、机械、程序和功能规范。如电平、电压、数据速率、传输距离等。电信号（或光信号）在物理媒体中传播从发送端物理层传送到接收端物理层计算机2二、数据链路层MAC帧的格式数据链路层属于计算机网络的低层。数据是从一个节点传送到另一个节点，关心的是物理寻址、

3、拓朴结构、错误通知、有序传送和流量控制。数据链路层将网络层交下来的IP数据报组装成帧，常用的以太网MAC帧格式有两种标准：DIXEthernetV2标准IEEE的802.3标准最常用的MAC帧是以太网V2的格式。以太网MAC帧物理层MAC层1010101010101010101010101010101011前同步码帧开始定界符7字节1字节…8字节插入IP层目的地址源地址类型数据FCS6624字节46~1500IP数据报MAC帧以太网V2的MAC帧格式①http协议的Freame层图捕获日期、帧系列号、帧长度1514、以太网类型为

4、IP协议和数据等②http协议的ETHERNET层目标地址、源地址（网卡地址）、帧长度1514、以太网类型为IP协议和数据等1、以太网V2的MAC帧由5个字段组成（1）目的地址：6字节，下一跳的数据链路地址。（2）源地址：6字节，当前的数据链路地址。（3）类型：2字节，类型字段用来标志上一层使用的是什么协议。（4）数据：46~1500字节，当数据字段的长度小于46字节时，应在数据字段的后面加入整数字节的填充字段，以保证以太网的MAC帧长不小于64字节。（5）帧检验序列FCS：4字节，使用CRC检验。（6）插入码：为了达到比特同步（

5、发送端和接收端网卡的时钟频率同步），在帧的前面插入了8字节，8字节中的第一个字段共7个字节，是前同步码，用来实现帧的比特同步。第二个字段是帧开始定界符，表示后面的信息是MAC帧。2、IEEE的802.3标准三、网络层的IP数据报的格式网际协议IP是TCP/IP体系中两个最主要的协议之一，也是最重要的因特网协议之一。网络层负责在两个端系统（源和目的）之间提供连通和路径选择，这两个端系统可能处于不同的网络上，网络寻址是为源和目的提供IP地址。1、IP数据报的格式IP数据报的格式能够说明IP协议都有什么功能。一个IP数据报由首部和数据两

6、部分组成。首部的前一部分是固定长度，共20字节，是所有IP数据报必须具有的。在首部的固定部分的后面是一些可选字段，其长度是可变的。网际层的IP协议及配套协议各种应用层协议网络接口层(HTTP,FTP,SMTP等)物理硬件运输层TCP,UDP应用层ICMPIPRARPARP与各种网络接口网络层（网际层）IGMP固定部分可变部分04816192431版本标志生存时间协议标识区分服务总长度片偏移填充首部检验和源地址目的地址可选字段（长度可变）位首部长度数据部分数据部分首部IP数据报首部发送在前①http协议的IP层：版本、首部长度、服务

7、类型、总长度和标识符等②http协议的IP层的标志、片偏移（fragmentoffset）、TTL为55、（UDP）协议、首部校验和、源地址、目标地址（IP地址）、IP选项等2、IP数据报的格式（1）版本——占4位，指IP协议的版本，目前的IP协议版本号为4(即IPv4)。（2）首部长度——占4位，最大值是60字节。（3）区分服务（服务类型）——占8位，用来获得更好的服务。在一般的情况下都不使用这个字段。（4）总长度——占16位，指首部和数据之和的长度，数据报的最大长度为65535字节。（5）标识(identification)

8、占16位，它是一个计数器，用来产生数据报的标识。（6）标志(flag)占3位，目前只有前两位有意义。（7）片偏移(12位)指出：较长的分组在分片后，某片在原分组中的相对位置。（8）生存时间(8位)记为TTL(TimeToLive)，数据报在网络中可