每个 IP 数据报都以一个 IP 报头开始.源计算机的 TCP/IP 软件构造这个 IP 报头,目的计算机的 TCP/IP 软件利用 IP 报头中封装的信息处理数据.IP 报头包含大量信息,包括源 IP 地址.目的 IP 地址.数据报长度.IP版本号和对路由器的特殊指令等. Version 这个 4 位的字段表示所使用的 IP 版本.IPv4 相应的二进制是 0100. IHL(Internet Header Length) 这个 4 位字段表示 IP 报头以 32 位字为单位的长度.IP 报头…

1.MAC帧格式 类型:2字节,指出数据域中携带的数据应交给哪些协议实体处理 校验码:校验数据段(采用32位CRC冗余校验方式进行校验) 2.IPV4数据报 版本:IP协议版本,这里为4 首部长度:占4位 总长度:占16位,指首部和数据之和的长度 标识:占16位,它是一个计数器,每产生一个数据报就加1 标志:占3位,标志字段的最低位为MF,MF=1表示后面还有分片:MF=0表示最后一个分片.标识字段中间的一位是DF,只有DF=0时才允许分片 片偏移:占13位,它指出较长的分组在分片后,某片在原分…

原文链接地址:http://blog.chinaunix.net/uid-24875436-id-3088461.html DNS报文格式(借个图贴过来):     说明一下:并不是所有DNS报文都有以上各个部分的.图中标示的"12字节"为DNS首部,这部分肯定都会有,首部下面的是正文部分,其中查询问题部分也都会有.除此之外,回答.授权和额外信息部分是只出现在DNS应答报文中的,而这三部分又都采用资源记录(Recource Record)的相同格式,这个稍后会提到.下面逐个字段地分析D…

1.IP报文格式 IP协议是TCP/IP协议族中最为核心的协议.它提供不可靠.无连接的服务,也即依赖其他层的协议进行差错控制.在局域网环境,IP协议往往被封装在以太网帧(见本章1.3节)中传送.而所有的TCP.UDP.ICMP.IGMP数据都被封装在IP数据报中传送.如图2-3所示:   图2-3  TCP/IP报文封装 图2-4是IP头部(报头)格式:(RFC 791). 图2-4  IP头部格式 其中: ●版本(Version)字段:占4比特.用来表明IP协议实现的版本号,当前一般为IPv4…

TCP .UDP .IP. ICMP协议报文格式分析 Tcp报文格式: Wireshark抓包如图: 源端口/目的端口(16bit): 在TCP报文中包涵了源端口/目的端口,源端口标识了发送进程,目的端口标识了接收方进程.由上图可以看出在此报文中我们的源端口号是54160, 目的端口是cichlid(1377). 序列号(32bit): Sequence Number这个是发送序列号,用来标识从源端向目的端发送的数据字节流,它表示在这个报文端中的第一个数据字节的顺序号,序列号是32位的无符号类型…

1. IPv4和IPv6协议栈的比较 (1)IPv6取代IPv4,支持IPv6的动态路由协议都属于IPv6协议(如RIPng.OSPFv3). (2)Internet控制消息协议IPv6版(ICMPv6)取代ICMP,它报告错误和其他信息以帮助你诊断不成功的数据包传送.其主要功能有邻居发现.地址解析和路由器发现以及地址自动配置. (3)邻居发现(Neighbor Discovery, ND)协议取代ARP,它管理相邻IPv6节点间的交互,包括自动配置地址和将一下跃点IPv6地址解析为MAC地址.…

下图为常见的IP报文格式表: 上面是IP的报文格式,接下来我们先说明各个字段的意义.然后,用Etheral软件转包分析IP的报文格式. 1.版本:ip报文中,版本占了4位,用来表示该协议采用的是那一个版本的ip,相同版本的ip才能进行通信.一般此处的值为4,表示ipv4. 2.头长度:该字段用四位表示,表示整个ip包头的长度,其中数的单位是4字节.即二进制数0000-1111(十进制数0-15),其中一个最小长度为0字节,最大长度为60字节.一般来说此处的值为0101,表示头长度为20字节. 3…

一 TCP:传输控制协议报文格式 1 TCP服务 提供面向连接.可靠的字节流服务 面向连接意味着两方通信,不支持多播和广播 可靠性的支持: 应用数据被分割成TCP认为最适合发送的数据块.由TCP传递给IP的信息单位称为报文段或段(segment). 当TCP发出一个段后,它启动一个定时器,等待目的端确认收到这个报文段.如果不能及时收到一个确认,将重发这个报文段. 当TCP收到发自TCP连接另一端的数据,它将响应一个确认. TCP将保持它首部和数据的检验和. TCP将对收到的数据进行重新排序,将收…

一.IP数据报的格式如下图所示 版本 首部长度 服务类型 数据报长度 16比特标识 标志 13比特片偏移 寿命 上层协议 首部检验和 32比特源IP地址 32比特目的IP地址 选项(如果有的话) 数据 IPv4数据报格式 二.各部分语义 1)版本(号):4bit,规定了数据包的IP协议版本:通过查看版本号,路由器能够确定如何解释IP数据报的剩余部分 2)首部长度:因为IPV4数据报可包含一些可变数量的选项,所以需要用这4bit来确定首部的长度,以确定IP数据报的数据部分实际从哪里开始.大多数IP…

一.域名和资源记录的定义 1.Name space definitions 2.资源记录定义(RR definitions)      2.1 格式          后面分析报文的时候详细解释.     2.2 类型值(TYPE values)          类型主要用在资源记录中,注意下面的值是QTYPE的一个子集. 类型 值和含义 A a host address NS an authoritative name server MD a mail destination (Obsole…