当前位置： 首页 > news >正文

网络协议 -- IP、ICMP、TCP、UDP字段解析

news 2025/6/20 21:10:56

网络协议报文解析及工具使用介绍

1. 以太网帧格式及各字段作用

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          Destination MAC Address (48 bits)                    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           Source MAC Address (48 bits)                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        EtherType / Length (16 bits)                           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                        Payload (可变长度)                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          Frame Check Sequence (FCS, 32 bits)                  |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  • Destination MAC Address (48 bits)：目的设备的 MAC 地址。
  • Source MAC Address (48 bits)：源设备的 MAC 地址。
  • EtherType / Length (16 bits)：表示上层协议类型或帧的长度。IP 的 EtherType 为 0x0800。
  • Payload (可变长度)：封装的 IP 报文。
  • Frame Check Sequence (FCS) (32 bits)：用于校验帧的完整性。

2. IP 报文格式及各字段作用

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|Version|  IHL  |Type of Service|          Total Length         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         Identification        |Flags|      Fragment Offset    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Time to Live |    Protocol   |         Header Checksum       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                       Source Address                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Destination Address                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Options                    |    Padding    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  • Version (4 bits)：IP 协议版本。IPv4 的值为 4。
  • IHL (4 bits)：IP 头部长度，以 32-bit words 计。
  • Type of Service (8 bits)：服务类型字段，定义数据报的优先级和服务质量。
  • Total Length (16 bits)：IP 数据报的总长度，包括头部和数据部分。
  • Identification (16 bits)：唯一标识主机发送的每一份数据报，用于数据报的重组。
  • Flags (3 bits)：控制数据报的分片。
  • Fragment Offset (13 bits)：表示数据报分片在原数据报中的位置。
  • Time to Live (8 bits)：数据报在网络中的生存时间，每经过一个路由器该值减 1。
  • Protocol (8 bits)：表示数据报中数据部分的协议类型。ICMP 的值为 1。
  • Header Checksum (16 bits)：IP 头部校验和，用于检验头部的完整性。
  • Source Address (32 bits)：源 IP 地址。
  • Destination Address (32 bits)：目的 IP 地址。
  • Options (可变长度)：可选字段，用于支持额外的 IP 功能。
  • Padding (可变长度)：用于填充 IP 头部，使其长度为 32-bit 的整数倍。

3. ICMP 报文格式及各字段作用

ICMP Echo 请求报文格式（按位图形式）

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Type(8)   |     Code(0)   |          Checksum             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           Identifier          |        Sequence Number        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             Data                              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  • Type (8 bits)：表示 ICMP 报文的类型。对于 Echo 请求报文，该值为 8。
  • Code (8 bits)：表示 ICMP 报文的子类型。对于 Echo 请求报文，该值为 0。
  • Checksum (16 bits)：用于校验报文的完整性。计算时需要包括整个 ICMP 报文。
  • Identifier (16 bits)：用于唯一标识 Echo 请求和 Echo 回复报文对。通常由发出请求的进程设置。
  • Sequence Number (16 bits)：用于标识每个 Echo 请求报文的序列号，通常从 0 开始递增。
  • Data (可变长度)：包含可选数据，通常是填充数据，长度由发送方指定。常用于测试目的。

ICMP Echo 回复报文格式（按位图形式）

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Type(0)   |     Code(0)   |          Checksum             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           Identifier          |        Sequence Number        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             Data                              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  • Type (8 bits)：表示 ICMP 报文的类型。对于 Echo 回复报文，该值为 0。

4. TCP 报文头部格式及各字段作用

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          Source Port          |       Destination Port        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                        Sequence Number                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Acknowledgment Number                      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Data | Reser- |N|C|E|U|A|P|R|S|F|                             |
| Offset| ved   |S|W|C|R|C|S|S|Y|N|                             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            Window             |         Checksum              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         Urgent Pointer        |                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                     Options (if any)                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             Data                              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  • Source Port (16 bits)：源端口号，表示发送方的端口。
  • Destination Port (16 bits)：目的端口号，表示接收方的端口。
  • Sequence Number (32 bits)：序列号，表示数据段在整个报文流中的位置。
  • Acknowledgment Number (32 bits)：确认号，表示期望接收的下一个序列号。该字段仅在 ACK 标志设置时有效。
  • Data Offset (4 bits)：数据偏移量，表示 TCP 头部的长度，以 32-bit words 计。
  • Reserved (6 bits)：保留位，必须为 0。
  • Flags (9 bits)：控制标志，包括：
    • NS (1 bit)：Nonce Sum，ECN 使用。
    • CWR (1 bit)：Congestion Window Reduced，拥塞控制。
    • ECE (1 bit)：ECN-Echo，显式拥塞通知。
    • URG (1 bit)：Urgent，表示 Urgent Pointer 字段有效。
    • ACK (1 bit)：Acknowledgment，表示确认号字段有效。
    • PSH (1 bit)：Push，表示接收方应立即交付数据。
    • RST (1 bit)：Reset，重置连接。
    • SYN (1 bit)：Synchronize，初始化连接。
    • FIN (1 bit)：Finish，表示发送方数据发送完毕。
  • Window (16 bits)：窗口大小，表示接收方的缓冲区大小，用于流量控制。
  • Checksum (16 bits)：校验和，用于检验报文的完整性。
  • Urgent Pointer (16 bits)：紧急指针，指向紧急数据的结束位置。仅在 URG 标志设置时有效。
  • Options (可变长度)：可选字段，用于支持额外功能，例如窗口缩放、时间戳等。
  • Data (可变长度)：实际传输的数据。

5. UDP 报文头部格式及各字段作用

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          Source Port          |       Destination Port        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            Length             |           Checksum            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             Data                              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  • Source Port (16 bits)：源端口号，表示发送方的端口。
  • Destination Port (16 bits)：目的端口号，表示接收方的端口。
  • Length (16 bits)：UDP 报文的总长度，包括头部和数据部分，以字节为单位。
  • Checksum (16 bits)：校验和，用于检验报文的完整性。某些情况下可以为 0。
  • Data (可变长度)：实际传输的数据。

6. 使用场景

TCP 使用场景

  • 网页浏览：HTTP/HTTPS 协议依赖 TCP 提供可靠的数据传输。
  • 文件传输：FTP 协议使用 TCP 进行文件传输，确保数据完整性。
  • 电子邮件：SMTP、IMAP 和 POP3 等邮件协议依赖 TCP 进行可靠的邮件传输。

UDP 使用场景

  • 实时通信：VoIP（如 Skype）和视频会议等应用需要快速传输数据，不要求数据可靠性。
  • 流媒体：在线视频和音频流媒体服务（如 Netflix、Spotify）使用 UDP 进行数据传输，允许一定程度的数据丢失。
  • 在线游戏：网络游戏通常使用 UDP 传输游戏状态。
http://www.lryc.cn/news/393562.html

相关文章：

  • 【工具】豆瓣自动回贴软件
  • 初学Spring之动态代理模式
  • Visual studio 2023下使用 installer projects 打包C#程序并创建 CustomAction 类
  • vue学习笔记（购物车小案例）
  • 昇思25天学习打卡营第19天 | RNN实现情感分类
  • 【VUE基础】VUE3第三节—核心语法之ref标签、props
  • 生物化学笔记：电阻抗基础+电化学阻抗谱EIS+电化学系统频率响应分析
  • SQL使用join查询方式找出没有分类的电影id以及名称
  • 对MsgPack与JSON进行序列化的效率比较
  • Unix\Linux 执行shell报错：“$‘\r‘: 未找到命令” 解决
  • 动态路由--RIP配置(思科cisco)
  • python - 函数 / 字典 / 集合
  • connect to github中personal access token生成token方法
  • Appium启动APP时报错Security exception: Permission Denial
  • ubuntu22 使用ufw防火墙
  • 初识STM32：开发方式及环境
  • 详解Amivest 流动性比率
  • pycharm小游戏制作
  • 昇思11天
  • AI绘画Stable Diffusion【图生图教程】：图片高清修复的三种方案详解，你一定能用上！（附资料）
  • 适用于Mac和Windows的最佳iPhone恢复软件
  • 64.ThreadLocal造成的内存泄漏
  • 深入刨析Redis存储技术设计艺术（二）
  • python读取写入txt文本文件
  • 日期选取限制日期范围antdesign vue
  • 【大模型】衡量巨兽：解读评估LLM性能的关键技术指标
  • 《优化接口设计的思路》系列：第2篇—小程序性能优化
  • prototype 和 __proto__的区别
  • 网络中未授权访问漏洞（Rsync，PhpInfo）
  • DataWhaleAI分子预测夏令营 学习笔记