网络分析学习资料 -10bet十博欢迎您

常见协议解码详解

l  数据包封包分层

下图是科来网络分析系统对数据包的解码图，其中对数据包中的每一层协议分别进行了解码分析：

这里面，我们可以看到协议由外向内封装，分别是：

1. 数据链路层对应“ethernet ii”协议；
2. 网络层对应“ip”协议；
3. 传输层对应“udp”协议；
4. 应用层对应“dns”协议。

下面我们就分别对这四层协议做详细解释。

l  以太网数据包结构

ethernet ii的详细资料，可参见网页：

协议结构为：

下图是科来网络分析系统5.0对ethernet ii协议解码后的内容，我们利用此实例进行说明：

目标mac地址        0位开始/6 bytes长

源mac地址          6位开始/6 bytes长

上层协议           12位开始/2 bytes长

mac地址：

mac地址为16进制编码，在解码中可以将前3 bytes代表厂商的字段翻译出来，方便定位问题，如网络上有两台设备ip地址冲突，可以通过厂商信息方便的将故障设备找到，如00e04c为tp-link，000akb为迅捷，00a0c9为intel等等，此资料可参见科来软件提供的ethernet codes master page (ethernet.txt)。

上层协议：

ethernet ii 承载的上层协议主要包括0x800为ip协议和0x806为arp协议。

l  ip协议结构

ip的详细资料，可参见网页：

ip头的结构如下：

下图是科来网络分析系统对ip层解码后的内容，我们利用此实例进行说明：

下面是ip协议解码的对应字段解释：

l  arp协议结构

arp的详细资料，可参见网页：

以下是arp协议结构：

下图是科来网络分析系统对arp协议进行解码视图：

我们对上图中的arp字段进行详细说明：

l  tcp协议结构

arp的详细资料，可参见网页：

以下是dns协议的结构：

下图是科来网络分析系统对tcp协议进行解码视图：

我们对上图中的tcp字段进行详细说明：

l  http协议结构

arp的详细资料，可参见网页：

以下是http协议的结构：

l  dns 协议结构

arp的详细资料，可参见网页：

以下是dns协议的结构：

下图是科来网络分析系统对dns协议进行解码视图：

我们对上图中的dns字段进行详细说明：

question: 数据结构

我们对上图的question进行说明：

answer: 数据结构

我们对上图的answer进行说明：

购买咨询