(完整版)常见报文格式汇总.pdf

报文格式大全(编写：洪先进)1.1 Ethernet 数据包格式(RFC894)Ethernet 帧格式：目的 MAC 地址 6 bytes 源 MAC 地址 6 bytes Type/Length 2 bytes Payload 46-1500 bytes FCS(CRC)4 bytes VLAN 帧格式：目的 MAC 地址 6 bytes 源 MAC 地址 6 bytes Type/Length 2 bytes Payload FCS 4 bytes 0 x8100 2 bytes TCI 2bytes 3bits:UserPriority 1bit:CFI 12bits:VID 1、DstMac 的最高字节的最低 BIT 位如果为 1，表明此包是以太网组播/广播包，送给 CPU 处理。2、将 DstMac 和本端口的 MAC 进行比较，如果不一致就丢弃。3、获取以太网类型字段 Type/Length。0 x0800IP 继续进行 3 层的 IP 包处理。0 x0806ARP 送给 CPU 处理。0 x8035RARP 送给 CPU 处理。0 x8863PPPoE discovery stage 送给 CPU 处理。0 x8864PPPoE session stage 继续进行 PPP 的 2 层包处理。0 x8100VLAN 其它值当作未识别包类型而丢弃。1.2 PPP 数据包格式 标志 7E 1byte 地址FF 1byte 控制 03 1byte 协议 2bytes Payload 最多 1500bytes CRC 2bytes 标志 7E 1byte 1、获取 PPP 包类型字段。0 x0021IP 继续进行 3 层的 IP 包处理。0 x8021IPCP 送给 CPU 处理。0 xC021LCP 送给 CPU 处理。0 xc023PAP 送给 CPU 处理。0 xc025LQR 送给 CPU 处理。0 xc223CHAP 送给 CPU 处理。0 x8023OSICP 送给 CPU 处理。0 x0023OSI 送给 CPU 处理。其它值当作未识别包类型而丢弃。1.3 ARP 报文格式(RFC826)以太网 目的地址 6bytes 以太网 源地址 6bytes 帧类型 2bytes 硬件类型 2bytes 协议类型 2bytes 硬件地址长度 1bytes 协议地址长度 1bytes Op 2bytes 发送端以太网地址 6bytes 发送端IP地址 4bytes 目的以太网地址 6bytes 目的IP地址 4bytes|-以太网首部-|-28 字节 ARP 请求/应答-1.4 IP 报文格式(RFC791)(20bytes)版本 4bits 首部长度 4bits 服务类型 TOS 8bits 总长度 16bits 标识 Ident 16bits 标志 Flag 3bits 片偏移 13bits TTL 8bits 协议号 8bits 首部检验和 16bits 源 IP 地址 32bits 目的 IP 地址 32bits 选项(可选)TOS 1 2 3 4 5 6 7 8 Precedence Delay Throughout Reliablity 1.5 PING 报文格式(需 IP 封装)(8bytes)IP 首部 20bytes ICMP 报文 类型(0 或 8)8bits 代码(0)8bits 检验和 16bits 标志符 Identi 16bits 序号 16bits 选项数据(可选)1.6 TCP 报文格式(需 IP 封装)(20bytes)IP 首部 20bytes TCP 20bytes TCP 数据 源端口号 16bits 目的端口号 16bits 序列号 32bits 确认序列号 32bits 首部长度 4bits 保留 6bits U R G A C K P S H R S T S Y N F I N 窗口大小 16bits 检验和 16bits 紧急指针 16bits URG 紧急指针有效 ACK 确认序号有效 PSH 接收方应该尽快将这个报文交给应用层 RST 重建连接 SYN 同步序号用来发起一个连接 FIN 发端完成发送认务 1.7 UDP 报文格式(需 IP 封装)(8bytes)IP 首部 20bytes UDP 8bytes UDP 数据 源端口 16bits 目的端口 16bits UDP 长度 16bits UDP 检验和 16bits 1.8 MPLS 报文格式 二层头 MPLS 标签(可以有多个)IP 报文 Label value 20bits EXP 3bits 栈底标记 1bit TTL 8bits MPLS 报文类型:以太网中 0 x8847(单播)0 x8848(组播)PPP 类型上 0 x8281(MPLSCP)1.9 ATM 报文格式 信元格式：UNI GFC VPI VPI VCI VCI VCI PT CLP HEC Data(653bytes)8 4 2 1 NNI VPI VPI VCI VCI VCI PT CLP HEC Data(653bytes)8 4 2 1 使用 AAL-5 frame 封装 PDU 的方法：RFC2684 LLC LLC/SNAP OUI PID VC Mux(NULL)AAL-5 帧格式:1.10 常见的协议类型 协议名称 协议号 ICMP 1 TCP 6 UDP 17 OSPF 89 1.11 MTU 网 络 MTU 字节 超通道 65535 16Mb/s 令牌环(IBM)17914 4 Mb/s 令牌环(IEEE 802.5)4464 FDDI 4352 以太网 1500 IEEE 802.3/802.2 1492 X.25 576 点对点(低时延)296 1.12 TCP 与 UDP 应用 UDP TCP RIP FTP(21)广播、多播 TELNET(23)TFTP(S:69)Rlogin BOOTP(S:67 D:68)SMTP SNMP(Admin:162 Proxy:161)