網(wǎng)絡協(xié)議安全分析 課件 2-1 以太網(wǎng)幀格式分析

單擊此處編輯母版標題樣式

以太網(wǎng)幀格式分析學習內(nèi)容以太網(wǎng)幀格式0102數(shù)據(jù)幀傳輸03總結(jié)以太網(wǎng)幀格式1主機A主機BHeaderData幀Trailer數(shù)據(jù)鏈路層控制數(shù)據(jù)幀在物理鏈路上傳輸。以太網(wǎng)幀格式1EthernetII（RFC894）格式的幀：HTTP、Telnet、FTP、SMTPIEEE802.3（RFC1042）格式的幀：STP、BPDU、802.1Q、CiscoCDPEthernet_IIIEEE802.3D.MACDataS.MACTypeFCSD.MACDataS.MACLengthFCSLLCSNAPLength/Type>=1536(0x0600) Ethernet_IILength/Type

<=1500(0x05DC)IEEE802.3主機A主機B以太網(wǎng)幀格式1MAC幀目的地址數(shù)據(jù)源地址類型FCS8字節(jié)前同步碼（7字節(jié)）以太網(wǎng)MAC幀IP數(shù)據(jù)包10101010…10101010010101011幀開始定界符（1字節(jié)）（6字節(jié)）（6字節(jié)）（2字節(jié)）（46-1500字節(jié)）（4字節(jié)）IP層MAC層物理層以太網(wǎng)幀格式1Ethernet_II幀類型值大于等于1536(0x0600)，以太網(wǎng)數(shù)據(jù)幀的長度在64-1518個字節(jié)之間。D.MACDataS.MACTypeFCS6B6B2B46-1500B4B0x08000x0806IP 0x0800(2048)ARP 0x0806(2054)以太網(wǎng)幀格式1IEEE802.3幀長度字段值小于等于1500(0x05DC)。D.MACDataS.MACLengthFCSLLCSNAPOrgCodeType6B6B2B38-1492B4BS.SAPControlD.SAP1B1B1B3B2B3B5B數(shù)據(jù)幀傳輸2數(shù)據(jù)鏈路層基于MAC地址進行幀的傳輸。D.MACMAC：00-02-03-04-05-06MAC：00-03-04-05-06-07MAC：00-03-04-05-06-07主機A主機B數(shù)據(jù)幀傳輸2MAC地址由兩部分組成，分別是供應商代碼和序列號。其中前24位代表該供應商代碼，由IEEE（InstituteofElectricalandElectronicsEngineers，電氣和電子工程師協(xié)會）管理和分配。剩下的24位序列號由廠商自己分配。24bits24bits48bitsOUI組織唯一標示符由供應商分配數(shù)據(jù)幀傳輸2單播單播48bits7bits0主機A主機B主機C主機D數(shù)據(jù)幀傳輸2組播組播48bits7bits1主機A主機B主機C主機D數(shù)據(jù)幀傳輸248bitsFFFFFFFFFFFF廣播主機A主機B主機C主機D廣播數(shù)據(jù)幀傳輸2MACBDataMACA0x0800FCSIPData主機A主機BDataFCSETH_II當主機接收到的數(shù)據(jù)幀所包含的目的MAC地址是自己時，會把以太網(wǎng)封裝剝掉后送往上層協(xié)議。總結(jié)3以太網(wǎng)幀中包含一個Type字段，表示幀中的數(shù)據(jù)應該發(fā)送到上層哪個協(xié)議處理。比如，IP協(xié)議對應的Type值為0x0800，ARP協(xié)議對應的Type值為0x0806。主機檢查幀頭中的目的MAC地址，如果目的MAC地址不是本機MAC地址，也不是本機偵聽的組播或廣播MAC地址，則丟棄收到的幀。如果目的MAC地址是本機MAC地址，則接收該幀，檢查幀校驗序列（FCS