网工们，这11种协议报文格式一定要烂熟于心！

公众号新闻

2024-01-16 09:01

01、TCP

1、源端口号和目的端口号:

用16bit表示所以端口号范围为0~65535，用来标识源主机和目的主机上的进程，用于运输层的多路复用和多路分解。

2、序号:

用于TCP重发时区分是第一次发送还是重发的TCP段，还可以在一次连接的范围防止重放攻击，不重数可以在很久时间防止重放攻击。

3、重放攻击:

攻击者拿到加密片段重新发给服务器，比如我们加密了密码，但攻击者仍然可以在不破解我们密码情况下，可以拿我们加密的密码直接去登录我们账号，所以可以在加密的时候把我们的密码和一个不重数拼在一起再加密，所以我们的密码加密版本，每次都会不同。

4、确认号:

和序号对应，指示发送确认号的一方下一次想接收的数据的序号，即接收方发送的确认号，表示接收方希望发送方下次发送数据的序号为确认号。

5、首部长度:

4比特，最多可以表示16个单位，每个单位是32比特即4个字节，所以最多可以表示64字节，所以TCP首部最长为64字节，一般如果没有选项字段只有20字节。

6、标志字段:

每个占1bit，SYN用于建立TCP连接，FIN用于终止连接，ACK用于确认收到，RST用于重置连接(相当于异常终止连接)，PSH用于指示接收方尽快把数据交给上层，URG用于表示TCP报文段中有紧急数据，CWR和ECE用于明确拥塞通告。

7、明确拥塞通告:

当路由器发现网络拥塞后设置IP数据报的ECN比特，接收方收到这个ECN比特的信息后，将TCP报文段上面的ECE比特置为1，然后发回给发送方，发送方收到ECE信息后，以减半拥塞窗口作为回应，并在下一次发送TCP报文段时把报文段上的CWR比特置为1，以告诉接收方拥塞窗口已减半。

8、接收窗口:

用于流量控制，是表示接收方接收缓冲还能容纳多少数据，发送方发送时会以接收窗口和拥塞窗口之中最小的为滑动窗口来流水线式发送数据。

9、因特网校验和:

16位，即两个字节，用于检测TCP头和数据有无错误，将报文段以16比特为一个单位，全部相加，溢出的会在结果后面加一，最后得到一个16比特的数，此时因特网校验和加上这一个16比特的数后使得16比特全变为1，如果不是1那么就传输出错。

10、紧急数据指针:

紧急数据的最后一个字节由16比特的紧急数据指针字段指出。

02、UDP

1、源端口号和目的端口号:

用16bit表示所以端口号范围为0~65535，用来标识源主机和目的主机上的进程，用于运输层的多路复用和多路分解。

2、长度:

UDP是一次性发送上层的数据，不会像TCP一样将上层的报文进行分段处理，16bit最多可以表示65535个字节，是首部加数据的长度，首部长度固定8字节。

3、因特网校验和:

16位，即两个字节，用于检测UDP头和数据有无错误，将报文段以16比特为一个单位，全部相加，溢出的会在结果后面加一，最后得到一个16比特的数，此时因特网校验和加上这一个16比特的数后使得16比特全变为1，如果不是1那么就传输出错。

03、IP

1、版本:

4比特，最多表示16，用来标识是IPv4，还是IPv6。

2、首部长度:

4比特，最多可以表示16个单位，每个单位是32比特即4个字节，所以最多可以表示64字节，所以IP首部最长为64字节，一般如果没有选项字段只有20字节。

3、服务类型:

用于区分不同类型的数据报，如实时数据报(IP电话)和非实时流量(HTTP)，IP电话要求低时延、高吞吐量、可靠性可以差点，但HTTP可以有时延，但是可靠性要求很好。

4、数据报(包)长度:

16bit，理论上最多65535字节，但实际上很少超过1500字节，因为链路层的帧的负载一般最多1500字节(加上帧头最多1518字节，就是下面的以太网帧)，IP数据包太长得分片。

5、标识、标志、片偏移:

用于分片，标识号相当于TCP的序号，把包分片后给每个分片加一个标识，相邻的分片标识数差1，标志是为了指示接收方接收完成了，通常最后一个分片的标志比特设为0，其他的为1，片偏移相当于偏移量，用于指示该分片是在整个数据报的哪个位置，便于目的主机接收后重新组装。

6、寿命:

8bit，最多255，IP数据报每经过一个路由器该字段减一，如果减为0，该数据报被丢弃。

7、协议:

用于表示IP数据报要交给哪个上层运输层协议，值为6是TCP，值为17是UDP。

8、首部检验和:

计算方式和上面一样，但是运输层首部检验和检验头和数据，IP只检验IP头，这样是为了提高转发效率。

9、源和目的IP地址:

用于标识源主机和目的主机，而运输层的端口用于标识主机上面的进程。

04、IPV6

1、版本:

4比特，最多表示16，用来标识是IPv4，还是IPv6

2、流量类型:

3、流标签:

用于区分不同的流，和流量类型作用类似。

4、有效载荷长度:

16bit，最大65535字节，IPv6不会分片，表示是数据长度不包括IPv6头部，因为IPv6头部固定是40字节。

5、下一个首部:

相当于IPv4的选项字段，把选项放在下一个首部里面，而且可以表示上层协议的首部在什么位置，相当于指示了上层协议，可以理解为把选项和IPv4的协议字段融合起来。

6、跳限制: 和寿命一样,8bit，最多255跳。

7、源和目的IP地址: IPv6地址为128位。

05、IPSec

ESP(Encapsulation Security Payload): 封装安全性载荷
SPI(Security Parameter Index): 安全参数索引

IPsec是为了加密IP数据报，加密步骤如下:

1、在初始IPv4数据报(包括首部和数据)后面附加一个ESP尾部；

2、使用算法和SA(Security Association) 安全关联规定的密钥加密第一步结果；

3、在加密后的数据附加ESP首部；

4、使用算法和SA规定的密钥为上述所有生成一个MAC(Message Authentication Code)报文鉴别码即ESP MAC；

5、将该MAC放在尾部；

6、重新生成一个IPv4首部，这个新IP首部的地址是安全通道两端的地址，先经过安全通道传输，后面解密后再把里面初始IP数据报拿出来传输。

06、以太网帧结构

1、前同步码:

前7个字节的值都是10101010，最后一个字节的值是10101011，前7个字节用于唤醒接收适配器，将接收方时钟和发送方时钟同步，为什么会不同步呢，因为适配器会以10Mbps、100Mbps、10Gbps传输速率，所以时钟不同，第8个字节最后两个11告诉适配器重要的内容要来了。

2、目的地址和源地址：

即MAC(Media Access Control)地址,占6个字节，如AA-AA-AA-AA-AA

3、类型：

相当于IP数据报头里面的协议，指示上层协议(网络层)，网络层不只有IP协议。

4、CRC ：

循环冗余检验，比检验和更加强的检测，即数据比特一直和一个特定二进制序列异或，最后剩下的二进制串就是CRC，虽然可以检测错误，并把错误帧丢弃，但是没有重发机制，无法提供可靠性服务。

07、802.1Q以太网帧结构

大部分和上面一样，802.1Q是一种扩展以太网格式，用于跨越VLAN干线的帧，新加入了一个VLAN标签，VLAN标签由2字节的标签协议标识符，一个2字节的标签控制信息字段和一个3比特优先权字段。

08、802.11无线链路帧

1、帧控制:

类型和子类型用于区分关联、RTS、CTS、ACK和数据帧，从(form)和到(to)AP字段用于定义不同地址字段的含义（这些含义随着自组织模式或者基础设施模式而改变，而且在使用基础设施模式时，也随着是无线站点还是AP在发送帧而变化），WEP字段指示了是否使用加密。

2、持续期:

802.11无线网络中可以预约信道，用于表示预约时长，在数据帧和RTS即CTS帧都存储，RTS(Request to Send)请求发送帧，CTS(Clear to Send)允许发送帧。

3、RTS和CTS处理隐藏终端：

当站点监听到信道空闲，等待DIFS(Distributed Inter-Frame Space)分布式帧间间隔后发送RTS，在发送RTS后接收方等待SIFS(Short Inter-Frame Spacing)短帧间间隔后发送CTS，然后发送方收到该CTS，等待SIFS后发送数据，最后接收完数据后接收方等待SIFS后发送ACK。

4、地址字段:

每个地址都是一个MAC地址，地址2是传输该帧站点的MAC地址，地址1是要接收该帧的无线站点的MAC地址，地址3是路由器接口MAC地址，地址4是AP(Access Point)接入点自组织模式中互相转发时使用的地址。

5、有效载荷: 包含有效数据，最大为2312字节，通常小于1500字节

6、CRC: 循环冗余校验