科来网络分析系统5.0常见协议解码详解
数据包封包分层
数据包解码说明
数据链路层 Data Link Layer
如:设备驱动
网络层 Network Layer
如:IP,ICMP,IGMP等
传输层 Transport Layer
如:TCP,UDP
应用层 Application Layer
如:FTP,HTTP,Email等
下图是科来网络分析系统5.0对数据包的解码图,其中对数据包中的每一层协议分别进行了解码分析:
这里面,我们可以看到协议由外向内封装,分别是:
数据链路层对应"Ethernet II"协议;
网络层对应"IP"协议;
传输层对应"UDP"协议;
应用层对应"DNS"协议.
下面我们就分别对这四层协议做详细解释.
以太网数据包结构
Ethernet II的详细资料,可参见网页:
http://www.protocolbase.net/protocols/protocol_Ethernet%20Type%202.php
协议结构为:
7
1
6
6
2
46-1500bytes
4
Pre
SFD
DA
SA
Length Type
Data unit + pad
FCS
下图是科来网络分析系统5.0对Ethernet II协议解码后的内容,我们利用此实例进行说明:
目标MAC地址 0位开始/6 bytes长
源MAC地址 6位开始/6 bytes长
上层协议 12位开始/2 bytes长
字段

下一页