常見報文格式匯總

1、 附件：報文格式11Ethernet數(shù)據(jù)包格式(RFC894)EthernetII幀格式:1、DstMac的最高字節(jié)的最低BIT位如果為1,表明此包是以太網(wǎng)組播/廣播包,送給CPU處理。2、將DstMac和本端口的MAC進行比較，如果不一致就丟棄。3、獲取以太網(wǎng)類型字段Type/Length。0 x0800IP繼續(xù)進行3層的IP包處理。0 x0806送給處理。0 x8035AR送給處理。0 x886P3PP送給處理。0 x886P4PP繼續(xù)進行的層包處理。其它值當(dāng)作未識別包類型而丟棄。12ppp數(shù)據(jù)包格式標志7E地址FF控制03協(xié)議PayloadCRC標志7E1byte1byte1byte2b

2、ytes最多1500bytes2bytes1byte1、獲取PPP包類型字段。繼續(xù)進行3層的IP包處理。送給處理。送給處理。送給處理。送給處理。送給處理。送給處理。送給處理。其它值當(dāng)作未識別包類型而丟棄。ARP報文格式(RFC826)以太網(wǎng)以太網(wǎng)幀類型硬件類協(xié)議類硬件地協(xié)議地發(fā)送端發(fā)送端目的以目的目的地址源地址型型址長度址長度以太網(wǎng)地址地址太網(wǎng)地址址地e以太網(wǎng)首部e字節(jié)請求應(yīng)答IP報文格式(RFC791)(20bytes)版本首部長度服務(wù)類型總長度標識標志片偏移13bits協(xié)議號首部檢驗和源地址目的地址選項可選PING報文格式(需IP封裝)(8bytes)首部報文首部M報文類型或代碼檢驗和標志

3、符序號選項數(shù)扌吿可選TCP報文格式(需IP封裝)(20bytes)首部數(shù)據(jù)源端口號目的端口號序列號確認序列號首部長度保留窗口大小檢驗和緊急指針緊急指針有效確認序號有效接收方應(yīng)該盡快將這個報文交給應(yīng)用層重建連接同步序號用來發(fā)起一個連接發(fā)端完成發(fā)送認務(wù)UDP報文格式(需IP封裝)(8bytes)首部數(shù)據(jù)源端口目的端口長度檢驗和MPLS報文格式二層頭標簽可以有多個報文棧底標記報文類型以太網(wǎng)中單播組播類型上協(xié)議名稱協(xié)議號MTU網(wǎng)絡(luò)字節(jié)超通道令牌環(huán)17914令牌環(huán)44644352以太對點低時延296TCP與UDP應(yīng)用廣播、多播2以太網(wǎng)幀，TCP/IP數(shù)據(jù)報文詳解其實也不是很詳細

4、,詳細起來要很厚一本書,但是都是針對主要的寫的以太網(wǎng)2的幀格式前導(dǎo)碼：8個字節(jié)，這個主要是給信號同步的，給信號的開始傳輸?shù)牡谝粋€bit定位的目的地址：6個字節(jié)，目的的MAC地址源地址：6個字節(jié)，是自己的MAC地址類型長度：2字節(jié)，辨別上層協(xié)議的數(shù)據(jù)：46-1500字節(jié)，就是上層的所有數(shù)據(jù)幀校驗FCS：4字節(jié)，數(shù)據(jù)發(fā)過去的時候，會隨機給個值，對端需要驗證這個值，如果值不對，就說明這段數(shù)據(jù)干擾，或某種原因被修改。數(shù)據(jù)部分最小46個字節(jié)，最大1500以太幀最小64字節(jié)，最大1518字節(jié)。這層主要是把物理層透明的傳輸bits組合成字節(jié)近而組合成幀，在網(wǎng)絡(luò)中傳輸。用MAC地址訪問介質(zhì)，錯誤發(fā)現(xiàn)但是不能糾

5、正。IP數(shù)據(jù)包格式版本Version：4位，表示IP地址的版本1111=32bits首部長度HeaderLength：4位，表示IP數(shù)據(jù)報頭的長度，最小20字節(jié)，最大69字節(jié)。那么這個bit是怎么表示的呢。0001=1X4=4字節(jié)0101=55X4=20字節(jié)1111=1515X4=60字節(jié)優(yōu)先級與服務(wù)類型Priority&typeofservice：8位,該字段用于表示數(shù)據(jù)的優(yōu)先級和服務(wù)類型,通過數(shù)據(jù)包中劃分一定的優(yōu)先級，用于實現(xiàn)服務(wù)質(zhì)量的要求。總長度TotalLength：16位，該字段用于指示整個IP報的長度，最長65535個字節(jié)，包括報頭和數(shù)據(jù)。標識符Identification：16位

6、，當(dāng)IP數(shù)據(jù)對上層數(shù)據(jù)進行分段的時候，它會將所有的段分配一組編號，然后將這些編號放入標識符字段，保證分段不會被錯誤的進行重組，標識符字段用于表示一個數(shù)據(jù)包所屬的消息，以使得接受節(jié)點可以重組被分斷或分段的消息。標志Flags：3位，標志和分段一起被用來傳遞信息，例如，對當(dāng)前的包不能進行分段，或者當(dāng)一個包被分段后，用以指示在一系列的包片段中，最后一個片段是否已發(fā)出。段偏移量FragmentOffset：13位，在一個分段組序列中如何將各片段重新連接起來。TTLTimetolive：8位,IP數(shù)據(jù)包的生命周期，防御一個數(shù)據(jù)包在網(wǎng)絡(luò)中無限循環(huán)的轉(zhuǎn)發(fā)下去。當(dāng)TTL值為0時，該數(shù)據(jù)報將被丟棄，數(shù)據(jù)包沒經(jīng)過

7、一個路由器，TTL值將減去1。協(xié)議號Protocd：8位，該字段表示在IP數(shù)據(jù)報中封裝的是哪一個協(xié)議，TCP為6,UDP為17。首部校驗和HeaderChecksum：16位，它是16位的錯誤檢測字段，目的的主機和網(wǎng)絡(luò)中的每個網(wǎng)關(guān)都要重新計算包頭的校驗和，就同源機器所做的一樣，如果數(shù)據(jù)沒有被改動，兩個計算結(jié)果應(yīng)該是一樣的。源IP地址SourceIPAddress：32位目的IP地址DestinationIPAddress：32位可選項Options：選項字段，根據(jù)實際情況可變長，可以和IP起使用的選項有多個，例如,可以輸入創(chuàng)建該數(shù)據(jù)報的時間等。TCP報文格式源端口號SourceIPAddres

8、s：16位呼叫端的端口號，這個端口是由發(fā)送方隨機產(chǎn)生的。目標端口號DestinationPort：16位，被叫端的端口。32位序列號SequenceNumber：由于TCP封包必須要帶入IP封包中，所以如果TCP資料太大時（大于IP封包的容許程度），就要進行分段，這個序列號就是記錄每個封包的序號，可以讓接受端重新將TCP的資料組合起來。32位確認號AcknowledgeNumber：為了確認對方確實收到我們的封包，如果收到了，發(fā)送ACK確認。首部長度：4位，為了確認整個TCP包的大小，就必須要這樣來說明數(shù)據(jù)的起始位。保留Reserved：6位，未使用的保留位，留著擴展用。Code：6個控制位，

9、URG,ACK,PSH，RST,SYN,FIN。Urgent：為1時代表該數(shù)據(jù)包為緊急封包，根據(jù)16位的緊急指針來確定緊急數(shù)據(jù)最后一個字節(jié)的位置，這樣接收端就可以有限準確快速的獲取緊急數(shù)據(jù)。Acknowledge：為1時代表這個封包為回應(yīng)封包。PushFunction:為1時代表要求對方盡快將數(shù)據(jù)段送達應(yīng)用層，無須等待緩沖區(qū)滿了才送。Reset：為1時代表通知重新建立TCP連接。Synchronous：為1時代表發(fā)送端希望雙方建立同步連接，通常帶有SYN標志的封包表示主動連接到對方的意思。Finish:為1時代表傳送結(jié)束，所以通知對方是否斷線，只是發(fā)送端還在等待對方的回應(yīng)。窗口Windows：

10、16位，主要是用來控制封包流量的，可以告訴對方目前本身有的緩存器容量還可以接收包，當(dāng)win=0時，代表緩存器已滿，所以應(yīng)該暫停傳輸，windows單位，byte。校驗和Checksum：16位，當(dāng)資料傳輸時，要由發(fā)送端進行檢測，并將該動作的校驗值標注在這個欄位上，接收者收到這個封包后，會再次對封包進行檢測，并且對比與發(fā)送方的值是否一致，一致就接收，不一致丟棄，并要求對方重新發(fā)送這個封包。緊急指針UrgentPointer：16位，和URG配合使用，URG=1時才會產(chǎn)生作用，用來說明緊急數(shù)據(jù)的末尾字節(jié)的位置?？蛇x項：只有首部長度長于20的時候才有效。數(shù)據(jù)：應(yīng)用層數(shù)據(jù)分段而得到的數(shù)據(jù)。IP報文體:

11、16161616|01234567012345670123456701234567+-TotleLength|vesion|IHL|TypeOfService|+-|identification|flags|FragmentOffset|TimetoLive|Protocol|HeaderChecksum|SourceAddressDestinationAddressOptions|Padding|說明：Version-版本：4bits長度，指明IP地址的協(xié)議版本，如果IPV4，值為4IHL-報文頭長度：4bits長度，扌旨從Version至UDestinationAddress有幾個32位的

12、長度，由上可知有5個32位長TOS-服務(wù)類型：目前大多數(shù)網(wǎng)絡(luò)對此一般不作處理.bit位域如下01234567-+-+-+-+-+-+-+-+-+|PREC|D|T|R|M|0|precedence-優(yōu)先級：3bits長度.對網(wǎng)絡(luò)沒有強制性（111-NetworkControl（網(wǎng)絡(luò)控制）；110-InternetworkControl（互聯(lián)網(wǎng)絡(luò)控制）；101-CRITIC/ECP（至關(guān)重要）；100-FlashOverride（火速覆蓋）；011-Flash（火速）；010-Immediate（立即）；001-Priority（主要）；000-Routine（常規(guī)）D-延遲（Delay）:置位

13、代表要求網(wǎng)絡(luò)能提供低的時延T-吞吐量（Troughout）:置位代表要求網(wǎng)絡(luò)能提供高的吞吐量R-可靠性（Reliability）:置位表示要求網(wǎng)絡(luò)提供高的可靠性M-代價（Monetary）:TotleLen-IP總長度：16bits長，包括IP報文頭和IP報文體的bit長度。IP包的最大長度可達2u0015u001F16u001F-165535B64kBIdent-標識符：16bits長，使目的主機判斷新來的分段屬于哪個分組，所有屬于同一分組的分段包含同樣的標識值。flags-標志位：3bits長。（Bit0:保留；Bit1：DF；Bit2：MF）DF：置位表示通知路由器不要分段，因為目的端不能重組分段。如果無分段路由器無法轉(zhuǎn)發(fā)，則丟棄包。MF：標識是否是最后一個分段。FramOset-分段偏移：13bits長。標明分段在當(dāng)前數(shù)據(jù)報的位置。以8字節(jié)（64bits）作為計量單位.第一個分段偏移為0TToL-生存時間：8bits長。跳數(shù)大小，每經(jīng)過一個網(wǎng)關(guān)時，減1.如果減為0，被拋棄，拋棄的設(shè)備將產(chǎn)生ICMP報文發(fā)回源主機Protocol-高層協(xié)議：8bits長。標識出傳輸層的地址或協(xié)議號，即報文的數(shù)據(jù)區(qū)是那個高級協(xié)議。如VINES、TCP、UDPChecksum-IP報文頭校驗和：16bits長。頭部所有1