协议分析.ppt

协议分析 协议分析 体系结构 Ethenet ARP IP ICMP OSI 与 TCP/IP体系结构 数据传输过程 主机 1 向主机 2 发送数据 沙漏计时器形状的TCP/IP协议族 相邻两层间的关系 48 位的 MAC 地址 在局域网中，硬件地址又称为物理地址，或 MAC 地址。 802标准：MAC地址为2/6字节 MAC=OUI+EUI (Organizationally/Extended Unique Identifier) 机构/扩展唯一标识符 $1250/OUI eg:02-60-8C 3Com IEEE 的注册管理机构 RA 负责向厂家分配地址字段的前三个字节OUI (即高位 24 位)。 OUI不能单独使用来标识一个公司 地址字段中的后三个字节(即低位 24 位)由厂家自行指派，称为扩展标识符，必须保证生产出的适配器没有重复地址。 一个地址块可以生成224个不同的地址。这种 48 位地址称为 MAC-48，它的通用名称是EUI-48。“MAC地址”实际上就是适配器地址或适配器标识符EUI-48。 MAC = Manufacture ID + NIC ID MAC = Manufacture ID + NIC ID 24bit + 24bit 公司：Cisco 00-00-0C Novell 00-00-1B 00-00-D8 3Com 00-20-AF 00-60-8C IBM 08-00-5A 典型的Ethernet地址 ：00-60-8C-01-28-12 I/G比特和G/L比特 第1字节最低位 I/G比特:Individual/Group I/G=0(单个地址) ,I/G=1(组地址) IEEE只分配前3字节中的23位。 第1字节最低第2位是G/L比特，Global/Local G/L=1是全球管理，保证全球没有相同的地址 G/L=0是本地管理，用户可任意分配 采用2字节地址字段时全部是本地管理 以太网几乎不使用G/L比特 全球管理时，地址个数246＝70 368 744 177 664＝70万亿 I/G比特和G/L比特 适配器检查 MAC 地址 适配器从网络上每收到一个 MAC 帧就首先用硬件检查 MAC 帧中的 MAC 地址. 如果是发往本站的帧则收下，然后再进行其他的处理。 否则就将此帧丢弃，不再进行其他的处理。 “发往本站的帧”包括以下三种帧： 单播(unicast)帧（一对一） 多播(multicast)帧（一对多） ：01:00:5e:**:**:** 广播(broadcast)帧（一对全体） ：全“ 1” 混杂模式 混杂模式（promiscuous mode） 接收所有的帧 窃听 网管可以用混杂模式监视和分析以太网 嗅探器（Sniffer） 2. MAC 帧的格式 常用的以太网MAC帧格式有两种标准 ： DIX Ethernet V2 标准 IEEE 的 802.3 标准 最常用的 MAC 帧是以太网 V2 的格式。 以太网帧格式 以太网的 MAC 帧格式 以太网 V2 的 MAC 帧格式 以太网 V2 的 MAC 帧格式 以太网 V2 的 MAC 帧格式 以太网 V2 的 MAC 帧格式 以太网 V2 的 MAC 帧格式 以太网 V2 的 MAC 帧格式 4.2.3 IP 地址与硬件地址 从协议栈的层次上看数据的流动 从虚拟的 IP 层上看 IP 数据报的流动 在链路上看 MAC 帧的流动 4.2.4 ARP和RARP 地址解析协议 ARP (Address Resolution Protocol) 逆地址解析协议 RARP (Reverse Address Resolution Protocol) 4.2.4 ARP和RARP 不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。 每一个主机都设有一个ARP高速缓存(ARP cache)，里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。 当主机A欲向本局域网上的某个主机B发送IP数据报时，就先在其ARP高速缓存中查看有无主机 B 的IP地址。如有，就可查出其对应的硬件地址，再将此硬件地址写入MAC帧，然后通过局域网将该MAC帧发往此硬件地址。 ARP ARP 协议数据报格式 ARP请求 ARP应答 ARP高速缓存的作用 为了减少网络上的通信量，主机 A 在发送其 ARP 请求分组时，就将自己的 IP 地址到