分析IP报文结构实验报告
1
实验目的: 1. Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包,并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具,就好像使电工用来测量进入电信的电量的电度表一样。(当然比那个更高级)过去的此类工具要么是过于昂贵,要么是属于某人私有,或者是二者兼顾。Wireshark出现以后,这种现状得以改变。Wireshark可能算得上是今天能使用的最好的开元网络分析软件。 2. 掌握IP数据包格式,能应用该软件分析数据包格式 实验内容和要求 1. 俘获IP分组; 2. 分析IP报文结构。 3. 记录每一字段的值,分析它的作用。
2021-07-07 09:03:58 1.03MB 计算机网络
1
为了方便在手机上阅读,特整理本资料,来源于华为Hex文档整理而成,高清pdf格式,源文件详见华为Hex文档,仅做学习交流用。 本文档为最新版本V8.0,更新于2020年06月20,整理后共942页,文内设有目录、页眉,方便阅读及查找 共分为6章:1、协议地图;2、链路层;3、MPLS层;4、网络层;5、传输层;6、应用层。 目录 1 协议地图 6 2 链路层 7 2.1 以太帧格式 10 2.1.1 Ethernet Ⅱ以太帧 10 2.1.2 Novell Netware 802.3 Raw以太帧 15 2.1.3 IEEE 802.3 LLC以太帧 17 2.1.4 IEEE 802.3 SNAP以太帧 21 2.2 VLAN帧格式 26 2.3 QinQ帧格式 32 2.4 PPP 38 2.5 PPPoE 47 2.6 HDLC帧 55 2.6.1 IP over HDLC 55 2.6.2 PPP in HDLC-Like 57 2.7 ATM信元 61 2.7.1 ATM信元头 61 2.7.2 AAL5多协议封装 65 2.7.3 IPoEoA/PPPoEoA(AAL5 Ethernet/802.3封装) 69 2.7.4 PPPoA(AAL5 PPP封装) 72 2.8 STP/RSTP/MSTP帧 75 2.9 RPR帧 83 2.10 RRPP帧 88 2.11 LACP帧 91 2.12 以太OAM报文 98 2.12.1 EFM OAM(802.3ah) 98 2.12.2 CFM OAM(802.1ag) 108 2.13 ERPS(G.8032)帧 125 2.14 GVRP帧格式 131 2.15 LLDP帧 136 2.16 IS-IS 153 2.16.1 IS-IS报文通用格式 153 2.16.2 IS-IS Hello消息(IIH消息) 158 2.16.3 IS-IS LSP消息 162 2.16.4 IS-IS CSNP消息 167 2.16.5 IS-IS PSNP消息格式 173 3 MPLS层 178 3.1 MPLS 179 3.2 MPLS Ping/Tracert (MPLS Echo)报文 183 3.3 ATM PWE3 213 3.3.1 ATM PWE3通用封装格式 213 3.3.2 ATM PWE3 N:1信元模式 215 3.3.3 ATM PWE3 1:1信元模式 217 3.3.4 ATM PWE3 AAL5 CPCS-SDU帧模式 220 3.3.5 ATM PWE3 AAL5 CPCS-PDU帧模式 222 4 网络层 225 4.1 ARP/RARP报文 226 4.2 GRE报文格式 233 4.3 ICMP报文格式 240 4.3.1 ICMP报文通用格式 240 4.3.2 ICMP Echo Request/Reply消息格式 244 4.3.3 ICMP目的不可达消息格式 248 4.3.4 ICMP重定向消息 257 4.3.5 ICMP超时消息格式 260 4.3.6 ICMP参数问题消息格式 264 4.3.7 ICMP源端被关闭消息格式 265 4.4 ICMPv6报文格式 268 4.4.1 ICMPv6报文通用格式 269 4.4.2 ICMPv6 Echo消息 272 4.4.3 ICMPv6目的不可达消息 276 4.4.4 ICMPv6重定向消息 281 4.4.5 ICMPv6包太大(Too Big)消息 284 4.4.6 ICMPv6超时消息 286 4.4.7 ICMPv6参数错误消息 289 4.4.8 ICMPv6路由器请求RS(Router Solicitation)消息 291 4.4.9 ICMPv6路由器通告RA(RouterAdvertisement)消息 294 4.4.10 ICMPv6邻居请求NS(Neighbor Solicitation)消息 300 4.4.11 ICMPv6邻居通告NA(Neighbor Advertisement)消息 303 4.5 IGMP 307 4.5.1 IGMPv1报文格式 307 4.5.2 IGMPv2报文格式 310 4.5.3 IGMPv3成员查询消息 317 4.5.4 IGMPv3成员报告消息 322 4.6 IP in IP报文格式 332 4.7 IPSec 335 4.7.1 IPSec报文AH封装 336 4.7.2 IPSec ESP 340 4.7.3 IPSec IKE 345 4.8 IP报文格式 359 4.9 IPv6报文格式 368 4.10 IPv6 in IPv4 (6to4)报文格式 378 4.11 MLD报文格
1
如何自己封装IP头用raw socket来实现ip报文的发送
2020-01-03 11:24:58 4KB raw socket
1
中文版!花了不少人民币翻译的,翻译的很靠谱! EtherNet/IP Adaptation of CIP
2019-12-21 21:46:41 8.19MB EtherNet/IP CIP
1
使用Winpcap捕获并解析TCP报文 需要配置Winpcap的库和头文件
2019-12-21 21:00:36 8KB Winpcap TCP报文
1