常见报文格式帧结构.pdf

1、常见报文格式常见报文格式汇总汇总 1.1 Ethernet 数据包格式数据包格式(RFC894)Ethernet 帧格式：目的 MAC 地址 6 bytes 源 MAC 地址 6 bytes Type/Length 2 bytes Payload 46-1500 bytes FCS(CRC)4 bytes VLAN 帧格式：目的 MAC 地址 6 bytes 源 MAC 地址 6 bytes 0 x8100 Tag Type/Length 2 bytes Payload FCS 4 bytes Type 2 bytes PRI 3bits CFI 1bit VID 12bits 1、目的 Ma

2、c 的最高字节的第 8 位如果为 1，表明此包是以太网组播/广播包，送给 CPU 处理。2、将目的 Mac 和本端口的 MAC 进行比较，如果不一致就丢弃。3、获取以太网类型字段 Type/Length。0 x0800IP 继续进行 3 层的 IP 包处理。0 x0806ARP 送给 CPU 处理。0 x8035RARP 送给 CPU 处理。0 x8863PPPoE discovery stage 送给 CPU 处理。0 x8864PPPoE session stage 继续进行 PPP 的 2 层包处理。0 x8100VLAN 其它值当作未识别包类型而丢弃。4、Tag 帧。Type：长度为

3、2 字节，取值为 0 x8100，表示此帧的类型为 802.1Q Tag 帧。PRI：长度为 3 比特，可取 07 之间的值，表示帧的优先级，值越大优先级越高。该优先级主要为 QoS 差分服务提供参考依据（COS）。VID(Vlan ID):长度 12bits，可配置的 VLAN ID 取值范围为 14094。通常 vlan 0 和 vlan 4095 预留，vlan1 为缺省 vlan，一般用于网管。1.2 PPP 数据包格式数据包格式 标志 7E 1byte 地址FF 1byte 控制 03 1byte 协议 2bytes Payload 最多 1500bytes CRC 2bytes 标

4、志 7E 1byte 1、获取 PPP 包类型字段。0 x0021IP 继续进行 3 层的 IP 包处理。0 x8021IPCP 送给 CPU 处理。0 xC021LCP 送给 CPU 处理。0 xc023PAP 送给 CPU 处理。0 xc025LQR 送给 CPU 处理。0 xc223CHAP 送给 CPU 处理。0 x8023OSICP 送给 CPU 处理。0 x0023OSI 送给 CPU 处理。其它值当作未识别包类型而丢弃。1.3 ARP 报文格式报文格式(RFC826)以太网 目的地址 6bytes 以太网 源地址 6bytes 帧类型 2bytes 硬件类型 2bytes 协议类

5、型 2bytes 硬件地址长度 1bytes 协议地址长度 1bytes OP 2bytes 发送端以太网地址 6bytes 发送端IP 地址 4bytes 目的以太网地址 6bytes 目的IP 地址 4bytes|-以太网首部-|-2828 字节字节 ARPARP 请求请求/应答应答-硬件类型：1 表示以太网 协议类型：和 Ethernet 数据帧中类型字段相同 OP 操作字段：1 表示 ARP 请求 2 表示 ARP 应答 3 表示 RARP 请求 4 表示 RARP 应答 1.4 IP 报文格式报文格式(RFC791)(20bytes)版本 4bits 首部长度 4bits 服务类型

6、TOS 8bits 总长度 16bits 标识 Ident 16bits 标志 Flag 3bits 片偏移 13bits TTL 8bits 协议号 8bits 首部检验和 16bits 源 IP 地址 32bits 目的 IP 地址 32bits 选项(可选)TOS 1 2 3 4 5 6 7 8 Precedence Delay Throughout Reliablity 1.5 PING 报文格式报文格式(需需 IP 封装封装)(8bytes)IP 首部 20bytes ICMP 报文 类型(0 或 8)8bits 代码(0)8bits 检验和 16bits 标志符 Identi 16

7、bits 序号 16bits 选项数据(可选)1.6 TCP 报文格式报文格式(需需 IP 封装封装)(20bytes)IP 首部 20bytes TCP 20bytes TCP 数据 源端口号 16bits 目的端口号 16bits 序列号 32bits 确认序列号 32bits 首部长度 4bits 保留 6bits U R G A C K P S H R S T S Y N F I N 窗口大小 16bits 检验和 16bits 紧急指针 16bits URGURG 紧急指针有效 ACKACK 确认序号有效 P PSHSH 接收方应该尽快将这个报文交给应用层 RSTRST 重建连接 S

8、YNSYN 同步序号用来发起一个连接 FINFIN 发端完成发送认务 1.7 UDP 报文格式报文格式(需需 IP 封装封装)(8bytes)IP 首部 20bytes UDP 8bytes UDP 数据 源端口 16bits 目的端口 16bits UDP 长度 16bits UDP 检验和 16bits 1.81.8 MPLS 报文格式报文格式 二层头 MPLS 标签(可以有多个)IP 报文 Label value 20bits EXP 3bits 栈底标记 1bit TTL 8bits MPLS 报文类型:以太网中 0 x8847(单播)0 x8848(组播)PPP 类型上 0 x828

9、1(MPLSCP)1.9 ATM 报文格式报文格式 信元格式：信元格式：UNIUNI GFC VPI VPI VCI VCI VCI PT CLP HEC Data(653bytes)8 4 2 1 NNINNI VPI VPI VCI VCI VCI PT CLP HEC Data(653bytes)8 4 2 1 使用使用 AAL-5 frame 封装封装 PDU 的方法：的方法：RFC2684 LLC LLC/SNAP OUI PID VC Mux(NULL)AAL-5 帧格式帧格式:1.10 常见的协议类型常见的协议类型 协议名称 协议号 ICMP 1 TCP 6 UDP 17 OSPF 89 1.111.11 MTU 网 络 MTU 字节 超通道 65535 16Mb/s 令牌环(IBM)17914 4 Mb/s 令牌环(IEEE 802.5)4464 FDDI 4352 以太网 1500 IEEE 802.3/802.2 1492 X.25 576 点对点(低时延)296 1.121.12 TCP 与与 UDP 应用应用 UDP TCP RIP FTP(21)广播、多播 TELNET(23)TFTP(S:69)Rlogin BOOTP(S:67 D:68)SMTP SNMP(Admin:162 Proxy:161)