精华内容
下载资源
问答
  • 关于pcap截取的网卡数据帧的分析;一个Demo说明网络协议封分层以及具体截获的包分析说明 一个实际的包数据分析 packet_header ------>包帧的头部---16字节 --------packet_content start--------- 52 54 00 12 35 ...
  • 以太网数据结构】以太网头部

    千次阅读 2015-11-24 17:14:03
    以太网封包格式如图所示: 以太网目的地址和源地址各占6个字节,该...类型字段之后是数据,对于以太网数据段大小为46-1500字节,不足46字节的数据将被自动补足到46字节。如ARP协议的数据格式为28字节,为了符

    以太网封包格式如图所示:
    以太网封包格式如图所示


    以太网目的地址和源地址各占6个字节,该地址即平常所说的网卡的MAC。每个网卡在全球拥有唯一的MAC!

    在地址后面有两个字节表示类型,如:0800表示此真数据是IP数据,0806表示ARP请求。后面博客会针对讲解。

    类型字段之后是数据,对于以太网,数据段大小为46-1500字节,不足46字节的数据将被自动补足到46字节。如ARP协议的数据格式为28字节,为了符合规范,其后被填充了18个字节以达到最少46字节的要求。

    CRC字段用于对帧内数据进行校验,保证数据传输的正确性,通常是硬件实现的。

    以太网数据包格式较为简单,简述到此!
    最后留一个问题,以太网数据包在网络中最终传输到目的地是用的IP来寻址还是MAC来寻址?(想一想,如果只是没有目的地IP,数据会准确的送达到目的地吗?倘若只是没有MAC呢?)


    在局域网内,协议栈根据MAC来精确的将数据送达到指定网卡,而在广域网中,数据在网际中肆意穿梭,直到到达目的IP(当然,数据包有生存时间的限制,以防止数据包在网络中无限循环下去)


    相关源代码
    在linux/if_ether.h文件中,以太网包头结构体定义如下:

    #define ETH_ALEN 6
    struct ethhdr {
        unsigned char   h_dest[ETH_ALEN];   /* destination eth addr */
        unsigned char   h_source[ETH_ALEN]; /* source ether addr    */
        __be16      h_proto;        /* packet type ID field */
    } __attribute__((packed)); //packed属性:使用该属性可以使得变量或者结构体成员使用最小的对齐方式,即对变量是一字节对齐,对域(field)是位对齐。
    

    获取以太网包头函数(提示:测试该函数返回值不为空后再使用)

    static inline struct ethhdr *eth_hdr(const struct sk_buff *skb)
    {
        return (struct ethhdr *)skb_mac_header(skb);
    }
    展开全文
  • 以太网数据帧格式

    2019-09-30 14:12:33
    以太网帧格式 目的MAC地址(6字节) ... 三种类型以太网数据帧 1.IP数据报 目的MAC地址(6B) 源MAC地址(6B) 类型0x0800 IP数据报 CRC 2.ARP请求应答 目的MAC地址(6B) ...

    以太网帧格式

    目的MAC地址(6字节)

    源MAC地址(6字节)

    类型(2字节)

    数据(46--1500字节) CRC

    三种类型的以太网数据帧

    1.IP数据报

    目的MAC地址(6B)

    源MAC地址(6B) 类型0x0800 IP数据报 CRC

    2.ARP请求应答

    目的MAC地址(6B)

    源MAC地址(6B)

    类型0x0806

    ARP请求应答(28B) CRC

    3.RARP请求应答

    目的MAC地址(6B) 源MAC地址(6B) 类型0x8035 RARP请求应答 CRC

    ICMP协议: 差错控制协议

    ARP协议 : 地址解析协议

     

     

    展开全文
  • 集散控制系统中,采用CSMA/CD方式传输数据的总线网络大多采用以太网。(1)结构分层以太网的网络结构分为三层:物理层、数据链路层和高层用户层,如图1所示。控制器插件板完成数据链路层的功能,同袖电缆侧的收发器...

    以太网由zilog公司的网络发展而来,1980年由DEC、Intel、Xerox三家公司联合宣布了以太网的技术规范。以太网是著名的总线网。集散控制系统中,采用CSMA/CD方式传输数据的总线网络大多采用以太网。

    (1)结构分层

    以太网的网络结构分为三层:物理层、数据链路层和高层用户层,如图1所示。控制器插件板完成数据链路层的功能,同袖电缆侧的收发器完成物理层的功能。图2详细地说明了各层功能。

    图1 以太网的分层及其物理实现

    图2 以太网各层的功能

    (2)物理层

    以太网的物理层采用50Ω基带同袖电缆作为通信媒体。数据传输速率通常是l0Mbps,甚至达到10Gbps(工业以太网)。工作站最多1024个;工作站间通过中继站可达2.5km。每个工作站由收发器、收发器电缆、以太网接口及主机接口等组成。若干个工作站挂接在一根同轴电缆上组成分支式无根树(Branching non-rooted tree)的一个段,段与段之间用中继器连接。每根同袖电缆的长度应小于500m,收发器电缆小于50m,可挂接最多100个工作站。实际集散控制系统中,挂接的工作站数远小于该约束数目。

    物理层的通信信道具有下列特点:

    ①在同一网络上,两个以上的数据链路之间具有收发信息的能力;

    ②检测载波的能力;

    ③捡测冲突的能力‘

    ④最大往返传输的延迟时间是45μs。

    物理层需要其硬件完成下列功能:

    ①数据编码,采用曼彻斯特编码方式;

    ②发送同步和时钟信号;

    ②载波捡出和冲突检出;

    ④位传送和接收,在数据帧前加入64位的前同步信息位模式:

    10101010 l0101010 10101010 10101010 101010l0 10101010 10101010 l0101011

    前七组均为l0101010,最后一组为10101011。给予收发器电缆上的交流信号电平,在差动驱动时的标称值是±700mV,(78±5)Ω。

    (3)数据链路层

    以太网的数据链路层分为数据封装和链路管理两个子层,如图6—8所示。在每个子居中,发送和接收是两个互相独立的部分。数据链路中的帧采用团6—N的格式。以8位为一个位组,采取从左向右的顺序传送。目的地址共6个位组,当第一位是“0”表示物理地址,是“1”表示送往几个站的多目的地址。当全部48位是“1”时,表示送往以太网所连接的所有站。除第一位以外的47位是实际地址。源地址是发送站的地址。以太网采用32位循环冗余码作为帧校验,因此,在数据帧的最后有4个位组存放相应的位元。传送的数据是透明的,什么数据都可以,它可以占用46-1500个位组,因此、是可变长度的。

    数据链路层的控制采用CSMA/CD方式。

    展开全文
  • 以太网类型总结

    万次阅读 2016-09-12 09:27:06
    以太网类型速查   EtherType :以太网类型字段及值 EtherType 是以太帧里的一个字段,用来指明应用于帧数据字段的协议。根据 IEEE802.3,Length/EtherType 字段是两个八字节的字段,含义两者取一,这取决...
    
    以太网帧类型速查
     
    EtherType :以太网类型字段及值


    EtherType 是以太帧里的一个字段,用来指明应用于帧数据字段的协议。根据 IEEE802.3,Length/EtherType 字段是两个八字节的字段,含义两者取一,这取决于其数值。在量化评估中,字段中的第一个八位字节是最重要的。而当字段值大于等于十进制值 1536 (即十六进制为 0600)时, EtherType 字段表示为 MAC 客户机协议(EtherType 解释)的种类。该字段的长度和 EtherType 详解是互斥的。
    该类字段值取自 IEEE EtherType 字段寄存器。EtherType 字段是个极限空间,因此其分配是有限的。只有开发新的数据传输协议的人员需要使用 EtherType 字段,而不管他们实际上是否真正生产任何设备。IEEE RAC EtherType 字段批准权威机构负责检查和批准 EtherType 字段。
    知名协议已经分配了 EtherType 值,下面表格中列出了 EtherType 字段中常用值及其对应的协议:

     
    以太类型值(16进制)
    对应协议
    备注
    0x0000 - 0x05DC  
    IEEE 802.3 长度
     
    0x0101 – 0x01FF
    实验
     
    0x0600
    XEROX NS IDP
     
    0x0660
     
     
    0x0661
    DLOG
     
    0x0800
    网际协议(IP)
     
    0x0801
    X.75 Internet
     
    0x0802
    NBS Internet
     
    0x0803
    ECMA Internet
     
    0x0804 
    Chaosnet
     
    0x0805
    X.25 Level 3
     
    0x0806
    地址解析协议(ARP : Address Resolution Protocol)
     
    0x0808
    帧中继 ARP (Frame Relay ARP) [RFC1701]
     
    0x6559
    原始帧中继(Raw Frame Relay) [RFC1701]
     
    0x8035
    动态 DARP (DRARP:Dynamic RARP)反向地址解析协议(RARP:Reverse Address Resolution Protocol)
     
    0x8037
    Novell Netware IPX
     
    0x809B
    EtherTalk
     
    0x80D5
    IBM SNA Services over Ethernet
     
    0x80F3
    AppleTalk 地址解析协议(AARP:AppleTalk Address Resolution Protocol)
     
    0x8100
    以太网自动保护开关(EAPS:Ethernet Automatic Protection Switching)
     
    0x8137
    因特网包交换(IPX:Internet Packet Exchange)
     
    0x814C 
    简单网络管理协议(SNMP:Simple Network Management Protocol)
     
    0x86DD
    网际协议v6(IPv6,Internet Protocol version 6)
     
    0x8809
    OAM
    几个重要字段的含义如下:
    l Dest addr:以太网OAM报文的目的MAC地址,为组播MAC地址0180c2000002。
    l Source addr:以太网OAM报文的源MAC地址,为发送端的桥MAC地址,该地址是一个单播MAC地址。
    l Type:以太网OAM报文的协议类型,为0x8809。
    l Subtype:以太网OAM报文的协议子类型,为0x03。
    lFlags:Flags域,包含了以太网OAM实体的状态信息。
    l Code:本字段指明了OAMPDU的报文类型。0x00表示Information OAMPDU、0x01表示Event Notification OAMPDU、0x04表示Loopback Control OAMPDU。
    以下是几种常用的OAMPDU报文的作用:
    l Information OAMPDU
    Information OAMPDU报文用于将以太网OAM实体的状态信息(包括本地信息、远端信息和自定义信息)发给远端的以太网OAM实体,保持以太网OAM连接。
    l Event Notification OAMPDU
    Event Notification OAMPDU(事件通知OAMPDU)报文一般用于链路监控,是用于对连接本端和远端以太网OAM实体的链路发生的故障进行告警。
    l Loopback Control OAMPDU
    Loopback Control OAMPDU(环路控制OAMPDU)报文主要用于远端环回控制,环回控制OAMPDU报文用来控制远端设备的OAM环回状态,该报文中带有使能或去使能环回功能的信息,根据该信息开启或关闭远端环回功能。
    0x880B
    点对点协议(PPP:Point-to-Point Protocol)
     
    0x880C
    通用交换管理协议(GSMP:General Switch Management Protocol)
     
    0x8847
    多协议标签交换(单播) MPLS:Multi-Protocol Label Switching <unicast>)
     
    0x8848
    多协议标签交换(组播)(MPLS, Multi-Protocol Label Switching <multicast>)
     
    0x8863
    以太网上的 PPP(发现阶段)(PPPoE:PPP Over Ethernet <Discovery Stage>)
     
    0x8864
    以太网上的 PPP(PPP 会话阶段) (PPPoE,PPP Over Ethernet<PPP Session Stage>)
     
    0x88BB
    轻量级访问点协议(LWAPP:Light Weight Access Point Protocol)
     
    0x88CC 
    链接层发现协议(LLDP:Link Layer Discovery Protocol)
     
    0x8E88
    局域网上的 EAP(EAPOL:EAP over LAN)
     
    0x9000
    配置测试协议(Loopback)
     
    0x9100
    VLAN 标签协议标识符(VLAN Tag Protocol Identifier)
     
    0x9200
    VLAN 标签协议标识符(VLAN Tag Protocol Identifier)
     
    0xFFFF
    保留
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
    以太网帧类型
    2009年12月17日 星期四 下午 1:52

    以太网帧格式
      
      目前,有四种不同格式的以太网帧在使用,它们分别是:
      
      ●Ethernet II即DIX 2.0:Xerox与DEC、Intel在1982年制定的以太网标准帧格式。Cisco名称为:ARPA。
      
      ●Ethernet 802.3 raw:Novell在1983年公布的专用以太网标准帧格式。Cisco名称为:Novell-Ether。
      
      ●Ethernet 802.3 SAP:IEEE在1985年公布的Ethernet 802.3的SAP版本以太网帧格式。Cisco名称为:SAP。
      
      ●Ethernet 802.3 SNAP:IEEE在1985年公布的Ethernet 802.3的SNAP版本以太网帧格式。Cisco名称为:SNAP。
      
      在每种格式的以太网帧的开始处都有64比特(8字节)的前导字符,如图3所示。其中,前7个字节称为前同步码(Preamble),内容是16进制数0xAA,最后1字节为帧起始标志符0xAB,它标识着以太网帧的开始。前导字符的作用是使接收节点进行同步并做好接收数据帧的准备。
      
     

      
    图3  以太网帧前导字符

      
      除此之外,不同格式的以太网帧的各字段定义都不相同,彼此也不兼容。
      
      
    3.1 Ethernet II帧格式
      
      如图4所示,是Ethernet II类型以太网帧格式。
      
     

      
    图4  Ethernet II帧格式
      Ethernet II类型以太网帧的最小长度为64字节(6+6+2+46+4),最大长度为1518字节(6+6
    +2+1500+4)。其中前12字节分别标识出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地
    址。  
      接下来的2个字节标识出以太网帧所携带的上层数据类型,如16进制数0x0800代表IP协议数据,16进制数0x809B代表AppleTalk协议数据,16进制数0x8138代表Novell类型协议数据等。
      在不定长的数据字段后是4个字节的帧校验序列(Frame Check Sequence,FCS),采用32位CRC循环冗余校验对从"目标MAC地址"字段到"数据"字段的数据进行校验。
      
      
    3.2 Ethernet 802.3 raw帧格式
      如图5所示,是Ethernet 802.3 raw类型以太网帧格式。
      
     

      
    图5  Ethernet 802.3 raw帧格式  
      在Ethernet 802.3 raw类型以太网帧中,原来Ethernet II类型以太网帧中的类型字段被"总长度"
    字段所取代,它指明其后数据域的长度,其取值范围为:46-1500。
      接下来的2个字节是固定不变的16进制数0xFFFF,它标识此帧为Novell以太类型数据帧。
     
      
    3.3 Ethernet 802.3 SAP帧格式
      
      如图6所示,是Ethernet 802. 3 SAP类型以太网帧格式。
      
     

      
    图6  Ethernet 802. 3 SAP帧格式
      

      从图中可以看出,在Ethernet 802.3 SAP帧中,将原Ethernet 802.3 raw帧中2个字节的0xFFFF变为各1个字节的DSAP和SSAP,同时增加了1个字节的"控制"字段,构成了802.2逻辑链路控制(LLC)的首部。LLC提供了无连接(LLC类型1)和面向连接(LLC类型2)的网络服务。LLC1是应用于以太网中,而LLC2应用在IBM SNA网络环境中。
      
      新增的802.2 LLC首部包括两个服务访问点:源服务访问点(SSAP)和目标服务访问点(DSAP)。它们用于标识以太网帧所携带的上层数据类型,如16进制数0x06代表IP协议数据,16进制数0xE0代表Novell类型协议数据,16进制数0xF0代表IBM NetBIOS类型协议数据等。
      
      至于1个字节的"控制"字段,则基本不使用(一般被设为0x03,指明采用无连接服务的802.2无编号数据格式)。
      
    3.4 Ethernet 802.3 SNAP帧格式
      
      如图7所示,是Ethernet 802. 3 SNAP类型以太网帧格式。
      

      
    图7  Ethernet 802. 3 SNAP帧格式

      
      Ethernet 802. 3 SNAP类型以太网帧格式和Ethernet 802. 3 SAP类型以太网帧格式的主要区别在于:
      ●2个字节的DSAP和SSAP字段内容被固定下来,其值为16进制数0xAA。
      ●1个字节的"控制"字段内容被固定下来,其值为16进制数0x03。
      ●增加了SNAP字段,由下面两项组成:
      
      ◆新增了3个字节的组织唯一标识符(Organizationally Unique Identifier,OUI ID)字段,其值通常等于MAC地址的前3字节,即网络适配器厂商代码。
      ◆2个字节的"类型"字段用来标识以太网帧所携带的上层数据类型。
    展开全文
  • 以太网类型

    2013-01-11 19:20:35
    EtherType :以太网类型字段及值 EtherType 是以太帧里的一个字段,用来指明应用于帧数据字段的协议。根据 IEEE802.3,Length/EtherType 字段是两个八字节的字段,含义两者取一,这取决于其数值。在量化评估中,...
  • 西门子S7系列PLC的开放式以太网通信过程包括如下几个步骤:建立连接(Establish connection)、发送/接收数据(Send/receive data)、断开连接(Disconnect)。...在S7-300/400中,CONNECT引脚的数据类型为:...
  • 以太网类型字段

    2019-12-26 10:14:15
    1.0x800 IP数据报 2.0x806 ARP请求或应答报文 3.0x835 RARP请求或应答报文
  • 关于以太网数据链路层长度大小 以太网一包数据:总长度为1518,带Vlan的为1522,4个字节Vlan Tag在类型之前 带Vlan
  • 以太网类型速查

    2018-10-22 11:32:00
    EtherType :以太网类型字段及值EtherType 是以太帧里的一个字段,用来指明应用于帧数据字段的协议。根据 IEEE802.3,Length/EtherType 字段是两个八字节的字段,含义两者取一,这取决于其数值。在量化评估中,字段...
  • 以太网数据帧最短帧长问题

    千次阅读 2019-09-06 20:41:13
    1.以太网帧的最短长度为64字节,或者帧中的数据不得少于46个字节,其中以太网帧头有18字节(以太网2的值为:MAC+2类型+4CRC,注意,如果是802.3的规范,它支持SNAP和802.3以太,其中的2个字节的类型字段就变为帧的长度),...
  • 需要对solidity的应用二进制接口进行编码,因此简单的模仿json库的类型格式进行封装。 头文件如下: #pragma once #include "define.h" enum ValueType { nullValue = 0, ///< 'null' value intValue, ///&...
  • 以太网数据帧相关

    千次阅读 2013-09-25 16:23:07
    以太网帧格式如下: 802.3 以太网帧结构 前导码 ...以太类型或长度 负载 冗余校验 帧间距 10101010 7个octet 10101011 1个octet 6 octets 6 octets (4 octets) 2 octet
  • 在安装了带有网络威胁防护功能的SEP之后,尽管在SEPM中已经允许了所有可选的IPX协议类型,但用户发现SEP的防火墙仍然过滤了IPX数据包,它的类型以太网0xE0E0。用户想添加这个协议类型为0xE0E0到防火墙的服务列表中...
  • 以太网数据帧结构分析

    千次阅读 2014-07-23 09:15:16
    实验目的:分析IP报头数据段组件,了解数据帧结构 ...802.3 以太网帧结构 前导码 帧开始符 MAC 目标地址 MAC 源地址 802.1Q 标签 (可选) 以太类型或长度 负载 冗余校验 帧间距 101
  • 以太网类型速查表

    2013-04-07 15:46:35
    EtherType :以太网类型字段及值 EtherType 是以太帧里的一个字段,用来指明应用于帧数据字段的协议。根据 IEEE802.3,Length/EtherType 字段是两个八字节的字段,含义两者取一,这取决于其数值。在量化评估中,...
  • 以太网数据封装

    2020-03-13 11:27:02
    以太网回顾 CSMA/CD (载波侦听多路访问/冲突检测):帮助设备共享带宽的协议,可避免两台设备同时在网络介质上传输数据以太网帧:以太网格式 以太网帧的各个字段: ...(5)长度或类型 (6)...
  • 2020以太网数据帧、MACYuLong XiaoZhan玉 龙 小 栈以太网链路传输的数据包称做以太帧,或者以太网数据帧。在以太网中,网络访问层的软件必须把数据转换成...以太网数据帧以太网II帧格式Ethernet_II 帧类型值大于等于...
  • 西门子S7-1200之间以太网通信一.通信前的准备首先创建新项目,并命名为“s7-1200之间通信”,如下图所示: 然后组态设备,选择s7-1200的CPU 1214C DC/DC/RLY,版本号为4.1,如下图所示:打开项目后,选中PLC_1设备...
  • 以太网数据帧结构

    千次阅读 2013-03-28 23:37:24
    协议类型 0x0800 网际协议(IP) 0x0806 地址解析协议(ARP : Address Resolution Protocol) 0x 814C 简单网络管理协议(SNMP:Simple Network Management Protocol) 0x86DD 网际协议v6 (IPv6,Internet...
  • 1.不同标准定义业务类型的比较 4. ITU-T(G.8011) EPL EVPL EPLAN EVPLAN 2.1 EPL 以太网专线(Ethernet Private Line):EPL有两个业务接入点,实现对用户以太网MAC帧进行点到点的透明传送。不同用户不需要共享SDH...
  • 西门子S7-1200之间以太网通信一.通信前的准备首先创建新项目,并命名为“s7-1200之间通信”,如下图所示:然后组态设备,选择s7-1200的CPU 1214C DC/DC/RLY,版本号为4.1,如下图所示:打开项目后,选中PLC_1设备...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 1,540
精华内容 616
关键字:

以太网数据类型