数据包:
“包”(Packet)是TCP/IP协议通信传输中的数据单位,一般也称“数据包”。有人说,局域网中传输的不是“帧”(Frame)吗?没错,但是TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的,而帧是工作在第二层(数据链路层)。上一层的内容由下一层的内容来传输,所以在局域网中,“包”是包含在“帧”里的。 名词解释:OSI(Open System Interconnection,开放系统互联)模型是由国际标准化组织(ISO)定义的标准,它定义了一种分层体系结构,在其中的每一层定义了针对不同通信级别的协议。OSI模型有7层:
上四层协议有:
第7层应用层(Application)协议和应用:http,ftp,tftp,telnet,dns,smtp
此层是用户与计算机进行实际通信的地方.只是当马上就要访问网络时,才会实际上用到这一层.
第6层表示层(Presnation)协议和应用:ebcdic,ascii,jpeg,tiff,midi,mpeg
第5层会话层(Session)协议和应用:nfs,sql,rpc,x-windows,netbios
下四层协议有:
第4层传输层(Transport 此层数据单位【段segment】)协议和应用:tcp,udp,spx
第3层网络层(Network 此层数据单位【包packet】)协议和应用:ip,ipx,appletalk,icmp
第2层链路层(Data Link 此层数据单位【帧Frame】)协议和应用:802.3,802.2,atm,fr
第1层物理层(Physical此层数据单位【比特流Bit】)协议和应用:v.35,eia/tia 323
OSI模型在逻辑上可分为两个部分:低层的1 4层关注的是原始数据的传输;高层的5 7层关注的是网络下的应用程序。 我们可以用一个形象一些的例子对数据包的概念加以说明:我们在邮局邮寄产品时,虽然产品本身带有自己的包装盒,但是在邮寄的时候只用产品原包装盒来包装显然是不行的。必须把内装产品的包装盒放到一个邮局指定的专用纸箱里,这样才能够邮寄。这里,产品包装盒相当于数据包,里面放着的产品相当于可用的数据,而专用纸箱就相当于帧,且一个帧中只有一个数据包。 “包”听起来非常抽象,那么是不是不可见的呢?通过一定技术手段,是可以感知到数据包的存在的。比如在Windows 2000 Server中,把鼠标移动到任务栏右下角的网卡图标上(网卡需要接好双绞线、连入网络),就可以看到“发送:××包,收到:××包”的提示。通过数据包捕获软件,也可以将数据包捕获并加以分析。 就是用数据包捕获软件Iris捕获到的数据包的界面图,在此,大家可以很清楚地看到捕获到的数据包的MAC地址、IP地址、协议类型端口号等细节。通过分析这些数据,网管员就可以知道网络中到底有什么样的数据包在活动了。 附: 数据包的结构 数据包的结构非常复杂,不是三言两语能够说清的,在这里主要了解一下它的关键构成就可以了,这对于理解TCP/IP协议的通信原理是非常重要的。数据包主要由“目的IP地址”、“源IP地址”、“净载数据”等部分构成。 数据包的结构与我们平常写信非常类似,目的IP地址是说明这个数据包是要发给谁的,相当于收信人地址;源IP地址是说明这个数据包是发自哪里的,相当于发信人地址;而净载数据相当于信件的内容。 正是因为数据包具有这样的结构,安装了TCP/IP协议的计算机之间才能相互通信。我们在使用基于TCP/IP协议的网络时,网络中其实传递的就是数据包。理解数据包,对于网络管理的网络安全具有至关重要的意义。
数据帧
“帧”数据由两部分组成:帧头和帧数据。帧头包括接收方主机物理地址的定位以及其它网络信息。帧数据区含有一个数据体。为确保计算机能够解释数据帧中的数据,这两台计算机使用一种公用的通讯协议。互联网使用的通讯协议简称IP,即互联网协议。IP数据体由两部分组成:数据体头部和数据体的数据区。数据体头部包括IP源地址和IP目标地址,以及其它信息。数据体的数据区包括用户数据协议(UDP),传输控制协议(TCP),还有数据包的其他信息。这些数据包都含有附加的进程信息以及实际数据。
分享到:
相关推荐
"单片机接收数据帧帧头和帧尾用于数据包完整性的判别" 在数据通信协议中,帧头和帧尾是用于判别数据包的完整性和正确性的重要组成部分。它们通常是固定长度的字节组成,要求在整个数据链中能够最小化匹配机会。有两...
2. 数据包解析:一旦捕获到数据帧,就需要解析其头部信息,包括源和目标MAC地址、帧类型和协议标识。 3. 分解协议层次:数据帧可能包含多个协议层次,如Ethernet、IP、TCP/UDP等。每层都有自己的头部信息,需要逐层...
802.11数据帧的格式和结构非常复杂,因为它们要包含多种信息,以适应不同的无线通信需求。 802.11数据帧格式的特性包括可变长度和包含不同的字段来指示不同类型的数据帧。这种格式设计的灵活性让802.11协议能够承载...
路由器、数据包、交换机和帧是网络通信中不可或缺的核心元素,它们各自承担着不同的职责,共同维护着网络的正常运行。 路由器作为网络中的关键设备,主要负责在不同网络之间进行数据包的转发。它使用路由选择算法,...
帧头和帧尾的设计是为了识别数据包的边界,防止数据混淆。它们由特定的固定字节序列构成,旨在降低在数据链路中错误匹配的概率。减少特征字节的匹配几率可以通过预设不常见的字节组合实现,适用于数据可预测的情况。...
数据帧格式的理解对于网络管理员来说非常重要,因为它们能帮助识别和解决网络问题。例如,通过检查数据帧的MAC地址,可以追踪网络中的通信路径;通过FCS校验失败,可以发现网络中的传输错误;通过类型/长度字段,...
校验和是通过数据链路层协议定义的算法对帧内容进行运算得出的结果。当接收到一帧数据后,接收端会重新计算校验和,以检测数据在传输过程中是否有误。如果有误,接收方的数据链路层会丢弃错误的帧,并要求发送方重发...
打包过程中,数据会被分割成多个小块,每个小块称为一个数据帧,以便于网络层的路由和传输层的错误检测与纠正。 接下来是数据解包,当数据帧到达目的地后,接收端会按照特定的协议进行解包,恢复原始数据。解包过程...
**链路层**:这是最底层,负责物理连接和数据帧的传输。以太网是最常见的链路层协议,数据包在此会被封装成以太网帧,包含MAC地址。分析这一层的数据有助于诊断网络接口问题,如冲突、广播风暴等。 标签“分析...
6. **TCP标志位**:`th_flag`字段包含多个6位的标志,如SYN(同步序列编号)、ACK(确认)、FIN(结束)等,它们用于控制TCP连接的建立、数据传输和关闭。 通过这样的课程设计,学生能够理解网络协议的工作原理,并...
以太网V2帧包含了目的地址、源地址、类型字段、数据和帧校验序列(FCS)。目的和源地址是MAC地址,48位的二进制表示硬件地址。类型字段指明上层协议,如IP、ARP等。数据部分长度通常在46到1500字节之间,不足时会填充...
网络层的IP协议负责数据包的路由选择,而链路层处理物理介质上的数据帧传输。 在数据包分析中,我们通常会使用工具如Wireshark,它可以捕获并显示网络中传输的数据包详情。这些详情包括源和目的IP地址、端口号、...
PROFIBUS的数据帧结构、寻址方式和故障检测机制都是分析的重点。通过pcap文件,可以深入理解其在网络层和应用层的操作,有助于优化系统性能和诊断网络问题。 3. S7协议: S7是西门子SIMATIC系列PLC(可编程逻辑控制...
数据包捕获是网络分析和故障排查的重要工具,它允许我们查看网络上的实时通信,洞察数据传输的细节。本文将围绕“一个简单的数据包捕获程序”这一主题,结合提供的标签“数据包”和“嗅探”,深入探讨相关知识点。 ...
从帧模块开始,我们可以看到物理链路层模块和 Ethernet 数据链路层模块的信息。在 IP 层,我们可以看到版本号、首部长度、区分服务、总长度、标识、标志、片偏移、生存时间、协议和首部检验和等信息。在运输层,我们...
* 发送者在发送数据的前后各添加特殊的字符,使它们成为一个帧。 * Ethernet 从某种程度上可以被看作是机器之间的数据链路层连接。 802.3 标准的帧结构: * 帧结构由 7 部分组成:前导码、帧前定界符、目的地址、...
通过回调方式捕获数据的函数可以用来捕获数据帧,并输出数据帧的捕获时间和数据帧的大小等信息。 Winpcap 捕获数据包是指通过 Winpcap 库来捕获和发送数据包的过程。Winpcap 库提供了捕获数据包的功能,可以在数据...
- **4位帧计数**:可能用于追踪发送了多少个数据帧,帮助接收端重组可能被分片的大型数据包,或者用于心跳检测和超时重传。 - **0xeb和0x90**:这两个十六进制值可能是预定义的帧头或帧尾标记,用于数据包的识别和...
6. **帧封装**:在物理层,IP数据包会被封装成帧,加上MAC地址(源和目标),并可能包含其他如FCS(帧校验序列)的信息,以便通过物理介质进行传输。这通常是通过以太网协议实现的。 7. **源代码实现**:`TCPS.cpp`...