常见报文格式汇总

1、报文格式大全（编写：洪先进）1.1 Ethernet 数据包格式（RFC894）Ethernet n 帧格式:目的MAC地址源MAC地址Type/LengthPayloadFCS(CRC)6 bytes6 bytes2 bytes46-1500 bytes4 bytesVLAN帧格式:目的MAC地址6 bytes源MAC地址6 bytesType/Length 2 bytesPayloadFCS4 bytes0x8100TCI 2bytes2 bytes 3bits:UserPriority 1bit:CFI 12bits:VID1、DstMac的最高字节的最低BIT位如果为1,表明此包是以太

2、网组播/广播包, 送给CPU处理。2、将DstMac和本端口的MAC进行比较，如果不一致就丢弃。3、获取以太网类型字段Type/Length。0x0800一IP继续进行3层的IP包处理。0x0806一ARP送给 CPUi理。0x8035一RARP送给 CPUft理。0x8863一PPPoE discovery stage送给 CPlftt理。0x8864一PPPoE session stage继续进行 PPP的 2 层包处理。0x8100 一 VLAN标志7E地址FF控制03协议PayloadCRC标志7E1byte1byte1byte2bytes最多 1500bytes2bytes1byte

3、1.2 PPP数据包格式O其它值当作未识别包类型而丢弃。1、获取ppp包类型字段继续进行3层的IP包处理。送给CPUi理 送给CPUi理 送给CPUi理 送给CPUi理 送给CPUi理 送给CPUi理 送给CPUi理0x0021一 IP0x8021 一 IPCP0xC021 LCP0xc023一 PAP0xc025一 LQR0xc223一 CHAP0x8023- OSICP0x0023一 OSI其它值当作未识别包类型而丢弃。1.3 ARP 报文格式（RFC826）以太网以太网帧类型硬件类协议类硬件地协议地Op发送端发送端目的以目的目的地源地址2bytes型型址长度址长度2bytes以太网IP地

4、太网地IP 地址6bytes2bytes2bytesIbytesIbytes地址址址址6bytes6bytes4bytes6bytes4bytes|-以太网首部->|28 字节ARP青求/应答1.4 IP 报文格式（RFC791）（20bytes）版本4bits首部长度4bits服务类型TOS8bits总长度16bits标识Ident 16bits标 志Flag 3bits片偏移 13bitsTTL8bits协议号8bits首部检验和16bits源IP地址32bits目的IP地址32bits选项（可选）TOS123 45678PrecedenceDelayThroughoutReliab

5、lityReserved1.5 PING报文格式（需IP封装）（8bytes）IP 20bytesICMP报文类型（0或8） 8bits代码（0） 8bits检验和 16bits标志符Identi 16bits厅P16bits选项数据（可选）1.6 TCP报文格式（需IP封装）（20bytes）IP支TCPTCP数据20bytes20bytes源端口号 16bits目的端口号16bits序列号32bits确认序列与32bits首部长度保留U A P R SF窗口大小4bits6bitsR C S S YI16bitsG K H T NN检验和紧急指针16bits16bitsURG紧急指针有效A

6、CK确认序号后效PSH接收方应该尽快将这个报文交给应用层RST重建连接SYN同步序号用来发起一个连接FIN发端完成发送认务1.7 UDP报文格式（需IP封装）（8bytes）IPm 20bytesUDP 8bytesUD啖据源端口16bits目的端口16bitsUDPK度UDP佥验和16bits16bits1.8 MPLS报文格式二层头MPLSfe签（可以有多个）IP报文Label valueEXP栈底标记TTL20bits3bits1bit8bitsMPLS艮文类型：以太网中0x8847（单播）0x8848（组播）PPP 类型上0x8281（MPLSCP）1.9 ATM报文格式信元格式：UN

7、IGFCVPIVPIVCIVCIVCIPTCLPHECData(6 53bytes)842 1NNIVPIVPIVCIVCIVCIPTCLPHECData(6 53bytes)842 1使用AAL-5 frame封装PDU的方法：RFC2684 LLCAAL-5ATM 000-Null Network Layer (not used with ATM encapsulation), 0x80SNAP (a SNAP header follows to identify the PDU type) OX81-ISO CLNP Ox82-ISO ESIS 083-ISO IS-IS Ox8E-In

8、ternet IPv6 * OCC-Internet IPv4 * OxCF-PPPLLC/SNAPAAL-5ATMOUI PID 0x00-00-00the PID is an Ethertype Ox00-80-C2a .r回口曳？也 is encapsulated 0x08-00IPv4 packet 0x08-06ARP/InARP packet 0X88-47-MPLS packetPossible values for 也门dqed PDUs are: 0x00-01902.3 Ethernet (with preserved FCS) 0X00-02B02.4 Ethernet

9、(with preserved FCS) 0x00-03302.5 Ethernet (with preserved FCS) 0x00-04FDDI (with preserved FCS) 0x00-07802.3 Ethernet (without preserved FCS) OxOO-DSS02.4 Ethernet (without preserved FCS) OkOO-09802.5 Ethernet (without preserved FCS) OxOO-OAFDDI (without preserved FCS) OxOO-OBB02.6 Ethernet (FCS preservation indicated by CIB bit) OXOO-DE-BPDU OxOO-OFSource Routing BPDUVC Mux (NULL)1.10常见的协议类型协议名称协议号ICMP1TCP6UDP17OSPF891.11 MTU网络MT0节超通道6553516Mb/s 令牌环(IBM)179144 Mb/s 令牌环(IEEE 802.5)4464FDDI4352以太