网络协议分析－IP首部.pdf

网络协议分析系列之一：IP首部分析_ 自由自在_百度空间 Page 1 of 4 用户名: 密码: 登录 注册 主页 博客博客 相册 | 个人档案 | 好友 | i贴吧 博客博客 查看文章查看文章 查查看文章看文章 网络协议网络协议分析系列之一分析系列之一：：IP首部分析首部分析 网网络协议络协议分析系列之一分析系列之一：： 首部分析首部分析 2009-03-15 11:27 网络协议网络协议分析系列之一分析系列之一：：IP首部分析首部分析 网网络协议络协议分析系列之一分析系列之一：： 首部分析首部分析 如果有时间的话，本人会陆续放上一系列的教程。 其实也不能说是教程吧，就是一些乱七八糟的东西。 好东西当然是要拿出来给大家一起分享的，构造网络的初衷也是这样的吧。 另外如果文章中有什么不妥之处，欢迎大家来指正 ！ 废话不多说，下面开始我们这个系列的第一帖：IP首部的分析 要用到的工具： 1、活人一个 （当然就是偶了） 2、思科路由器N台（当然是虚拟的了，因为用CISCO的路由器来做的话，比用unix做简单的多，不论是从架设还是其他方面） 3、OmniPeek （强大的报文分析工具，渐渐有超越sniffer 的趋势） 4 、visio （这个只用来做top 图） 参考资料： TCP/IP Illustracted Volume 1:The Protocols 向伟大的W.Richard Stevens致敬 ！ ———————————————————————————————————————————————————————— ———————————————————————————————————————————————————————— ———————————————————————————————————————— ———————————————————————————————————————— /870516442/blog/item/06e11e311cab10a05fdf0efc.html 2012-3-29 网络协议分析系列之一：IP首部分析_ 自由自在_百度空间 Page 2 of 4 图1：实验要用到的TOP 图 假设R1的fa0/0 口的IP地址是/24 R2 的fa0/0 口的IP地址是/24 在R1上做telnet （具体内容不做详述） 因为TELNET使用TCP协议，而TCP正是封装在IP数据包里的，所以用telnet 的过程来分析这个IP报文。 图2 ：tcp/ip 的封装 图3：IP首部 如图3所示，人们都说IP首部是20字节，20字节的。但是很多人不明白这20字节到底是怎么回事，我这个帖子的目的就是通过抓包、分析包来让大家 了解这20字节。 前面的准备工作都做好了，下面我们就来具体分析一下IP 20字节的首部。 /870516442/blog/item/06e11e311cab10a05fdf0efc.html 2012-3-29 网络协议分析系列之一：IP首部分析_ 自由自在_百度空间