常见报文格式帧结构

常见报文格式汇总1.1Ethernet数据包格式(RFC894)EthernetⅡ帧格式：目的MAC地址6bytes源MAC地址6bytesType/Length2bytesPayload46-1500bytesFCS(CRC)4bytesVLAN帧格式：目的MAC地址6bytes源MAC地址6bytes0x8100TagType/Length2bytesPayloadFCS4bytesType2bytesPRI3bitsCFI1bitVID12bits1、目的Mac的最高字节的第8位如果为1，表明此包是以太网组播/广播包，送给CPU处理。2、将目的Mac和本端口的MAC进行比较，如果不一致就丢弃。3、获取以太网类型字段Type/Length。0x0800→IP继续进行3层的IP包处理。0x0806→ARP送给CPU处理。0x8035→RARP送给CPU处理。0x8863→PPPoEdiscoverystage送给CPU处理。0x8864→PPPoEsessionstage继续进行PPP的2层包处理。0x8100→VLAN其它值当作未识别包类型而丢弃。4、Tag帧。Type：长度为2字节，取值为0x8100，表示此帧的类型为802.1QTag帧。PRI：长度为3比特，可取0～7之间的值，表示帧的优先级，值越大优先级越高。该优先级主要为QoS差分服务提供参考依据（COS）。VID(VlanID):长度12bits，可配置的VLANID取值范围为1～4094。通常vlan0和vlan4095预留，vlan1为缺省vlan，一般用于网管。1.2PPP数据包格式标志7E1byte地址FF1byte控制031byte协议2bytesPayload最多1500bytesCRC2bytes标志7E1byte1、获取PPP包类型字段。0x0021→IP继续进行3层的IP包处理。0x8021→IPCP送给CPU处理。0xC021→LCP送给CPU处理。0xc023→PAP送给CPU处理。0xc025→LQR送给CPU处理。0xc223→CHAP送给CPU处理。0x8023→OSICP送给CPU处理。0x0023→OSI送给CPU处理。其它值当作未识别包类型而丢弃。1.3ARP报文格式(RFC826)以太网目的地址6bytes以太网源地址6bytes帧类型2bytes硬件类型2bytes协议类型2bytes硬件地址长度1bytes协议地址长度1bytesOP2bytes发送端以太网地址6bytes发送端IP地址4bytes目的以太网地址6bytes目的IP地址4bytes|----以太网首部----|---------28字节ARP请求/应答------硬件类型：1表示以太网协议类型：和Ethernet数据帧中类型字段相同OP操作字段：1表示ARP请求2表示ARP应答3表示RARP请求4表示RARP应答1.4IP报文格式(RFC791)(20bytes)版本4bits首部长度4bits服务类型TOS8bits总长度16bits标识Ident16bits标志Flag3bits片偏移13bitsTTL8bits协议号8bits首部检验和16bits源IP地址32bits目的IP地址32bits选项(可选)TOS12345678PrecedenceDelayThroughoutReliablityReserved1.5PING报文格式(需IP封装)(8bytes)IP首部20bytesICMP报文类型(0或8)8bits代码(0)8bits检验和16bits标志符Identi16bits序号16bits选项数据(可选)1.6TCP报文格式(需IP封装)(20bytes)IP首部20bytesTCP20bytesTCP数据源端口号16bits目的端口号16bits序列号32bits确认序列号32bits首部长度4bits保留6bitsURGACKPSHRSTSYNFIN窗口大小16bits检验和16bits紧急指针16bitsURG紧急指针有效ACK确认序号有效PSH接收方应该尽快将这个报文交给应用层RST重建连接SYN同步序号用来发起一个连接FIN发端完成发送认务1.7UDP报文格式(需IP封装)(8bytes)IP首部20bytesUDP8bytesUDP数据源端口16bits目的端口16bitsUDP长度16bitsUDP检验和16bits1.8MPLS报文格式二层头MPLS标签(可以有多个)IP报文Labelvalue20bitsEXP3bits栈底标记1bitTTL8bitsMPLS报文类型:以太网中0x8847(单播)0x8848(组播)PPP类型上0x8281(MPLSCP)1.9ATM报文格式信元格式：UNIGFCVPIVPIVCIVCIVCIPTCLPHECData(6～53bytes)8421NNIVPIVPIVCIVCIVCIPTCLPHECData(6～53bytes)8421使用AAL-5frame封装PDU的方法：RFC2684LLCLLC/SNAPOUIPIDVCMux(NULL)AAL-5帧格式:1.10常见的协议类型协议名称协议号ICMP1TCP6UDP17OSPF891.11MTU网络MTU字节超通道6553516Mb/s令牌环(IBM)179144Mb/s令牌环(IEEE802.5)4464FDDI4352以太网1500IEEE802.3/802.21492X.25576点对点(低时延)2961.12TCP与UDP应用UDPTCPRIPFTP(21)广播、多播TELNET(23)TFTP(S:69)RloginBOOTP(S:67D:68)SMTPSNMP(Admin:162Proxy:161)