资源描述：
《TCP IP协议数据报结构详解.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、TCP/IP协议数据报结构详解TCP/IPWP各层的数据报结构是一个比较抽象的内容，大家在日常学习过程屮往往难以理解和掌握，常常是死记硬背把它记住了事。本文首先利用Sniffer工具捕获了FTP命令操作过程屮的所有数据包，然后对Sniffer工具屮捕获的每一部分数据包的含义进行了详细的阐述，最后总结归纳出TCP/IP协议屮网络接口层、网络层、传输层的数据报文结构，从而使大家加深对TCP/IP协议各层数据报结构的理解和掌握。一、捕获FTP命令底层数据包1、搭建网络环境。建立一台FTP服务器,设置IP地址为：76.88.16.16・建立一台FTP客户端，IP地址设为
2、76.88.16.104,在其上安装Sniffer软件。将这两台设备通过集线器连接起来。2、定义过滤器。在FTP客户端上运行Sniffer软件，进入系统，点“Monitor"—“Matrixa”，选中本机，点鼠标右健，选择“DefineFilter…”，在"DefineFilter…”窗口，点“Advanced”,选择IP->TCP->FTP，点“确定”,即已定义好过滤器，如图1所示。3、捕获FTP命令数据包。首先，在Sniffer'
3、>选择“Monitor”一“Matrix”,点击“Captge”命令开始捉包。然后，在FTP客户端上进入DOS提示符下，输入“F
4、TP76.88.16.16”命令，输入FTP用户名和口令，登录FTP服务器,进行文件的下载,最后输入“bye”命令退出FTP程序，完成整个FTP命令操作过程。最后，点击Sniffer中的“停止捕捉”,选择“Decode”选项，完成FTP命令操作过程数据包的捕获，并显示在屏幕上。下面对Sniffer捕获的底层数据包进行详细的介绍。二、网络接口层DLC帧结构详解Fxaieiartizedd，1521>13033tTane却"it62(OC1Ebe<)Bestmotion•StaucnGirder妙必*Source・SoniRlv；VrZT甩希巧孔Eihtrt^pt•
5、OGOOKTIJLkVCOtll.CflE2chinaitlab“中国IT实验室如图2所示,在Sniffer捕获的DLC数据帧中依次包括以下信息:H的MAC地址Destindti（）n=GigTecAAD4A3,源MAC地址Source=000C295264C2,以太网类型Ethertype=0800（IP）,8表示为以太网。以太X辦（甘H罟脣
6、通过上述分析，可以得出DLC帧结构为：目的MAC(6个Bytes)源MAC(6个Bytes)三、网络层IP数据报结构详解—IPIP・一IP.IF.IP.IP.IP.IP.IP.IP;IP.IF.IPVersion*4・h
7、eaderlenyth*20bytesTypeofservice»00OOO.・.••routineP•anorrialdeflay・»nornalthroughput・•・•8normalreliabilityD・xECTbit-tran&poxtprotocol.....0左CEbM-nocongestionTotallength248bytesIdentification•3634Xdon^lfragnentlastfragmentxllignox*etheCEbitpFpppPII1IT1_□mJJJFxa^hirfitt(drictwV1*0bytes
8、Tinetolive■128s&zonds^hopsProtocols5(TCP)Beaderchecksum・403Sfcorrect)Sourceaddress：•【7688.1$.104Destinationaddress•[7688lb16]Nooptionschinaitlab中国IT实验室1如图3所示，TP数据报屮依次包括以下信息：1、Version=4,表示IP协议的版本号为4•该部分占4个BIT位。2、HeaderLength=20Bytes,表示IP包头的总长度为20个字节。该部分占4个BIT位，单位为4个字节，因此，一•个IP包头的长度最长为
9、“1111”，即15*4=60个字节。3>TypeofService=00,表示服务类型为0.该部分用二个十六进制值来表示,共占8个BIT.8个BIT的含义是:000前三位不用0表示最小吋延，如Telnet服务使用该位0表示吞吐量，如FTP服务使用该位0表示可靠性，如SNMP服务使用该位0表示最小代价0不用4、TotalLength=48Bytes,表示该IP包的总长度为48个字节。该部分占16个BIT,单位为Byte.由此可见,一个TP数据包的最大长度为2的16次方减1,即：65535个字节。因此，在以太网屮能够传输的最大IP数据包为65535个字节。5、Id
10、entification
