各种报文的格式.pptx

---------------------------------------------------------------------------------------------|前序|目的地址|源地址|类型|数据|FCS|----------------------------------------------------------------------------------------------|8byte|6byte|6byte|2byte|46~1500byte|4byte|(ConfigurationBPDU)的封装与内容LLCBPDUBridgeIDProtocolIdentifierProtocolVersionIdentifierBPDUTypeFlagsRootIdentifierRootPathCostBridgeIdentifierPortIdentifierMessageAgeMaxAgeHelloTimeForwardDelayDMACSMACLengthDataFCS用于检测最优配置BPDU0x00000x000x000x0001-80-C2-00-00-00四部分设置为全0MessageAge随时间增长而变大Maxage默认20秒HelloTime默认2秒ForwardDelay默认15秒前两个字段是以太网的源地址和目的地址帧类型:两个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或应答来说,该字段的值为0x0806;硬件类型:表示硬件地址的类型。它的值为1即表示以太网地址;协议类型:表示要映射的协议地址类型。它的值为0x0800即表示IP地址。它的值与包含IP数据报的以太网数据帧中的类型字段的值相同;硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度,以字节为单位。对于以太网上IP地址的ARP请求或应答来说,它们的值分别为6和4。操作类型:1--ARP请求)、2--ARP应答、3--RARP请求、4--RARP应答接下来的四个字段是发送端的硬件地址(在本例中是以太网地址)、发送端的协议地址(IP地址)、目的端的硬件地址和目的端的协议地址。这里有一些重复信息:在以太网的数据帧报头中和ARP请求数据帧中都有发送端的硬件地址。对于一个ARP请求来说,除目的端硬件地址外的所有其他的字段都有填充值。PPP帧结构地址控制协议信息CRC标志标志---------------------------------------------------------------------------------------------|标志|地址|控制|协议|数据|FCS|标志|----------------------------------------------------------------------------------------------|1byte|1byte|1byte|2byte|1500byte|2byte|1byte|协议字段含义:8021 ProtocolControlProtocolC021 LinkControlProtocolC023 PasswordAuthenticationProtocolC223 ChallengeHandshakeAuthenticationProtocolPPPOE报文格式PPPOE报文格式:总长6Byte|VER4bit|TYPE4bit|CODE8bit|SESSION_ID16bit||LENGTH16bit||payload(从ppp的pro字段开始)发现阶段:PADI、PADO、PADR、PADS、PADT(PPPoEActiveDiscoveryInitiation、Offer、Request、Session-confirmation、Terminate会话阶段:类型CodeSessionID版本长度PayloadL2TP报文格式IP报文头20(公网地址)UDP8报文头L2TP8报文头PPP4报文头IP报文头(私网地址)DataGRE报文格式链路层GREIP/IPXIPPayload当IP层接收到GRE报文,此时IP报文头中的下一协议号是47,IP层输入入口函数会根据协议开关表调用GRE的解封装处理函数。GRE解封装完成后将数据报文送入IP输入队列。GRE报文长度8ByteM