Linux C高级编程——网络编程之以太网(2)

Linux网络编程——以太网


宗旨:技术的学习是有限的,分享的精神是无限的。


1、以太网帧格式

Linux C高级编程——网络编程之以太网(2)_第1张图片

        源地址和目的地址是指网卡的硬件地址(也叫MAC地址),长度是48位,是在网卡出厂时固化的。用ifconfig命令查看,“ 硬件地址 00:0c:29:cf:7e:1a  。协议字段有三种值,分别对应IP、 ARP、 RARP。帧末尾是CRC校验码

        ARPRARP数据包的长度不够46字节,要在后面补填充位。最大值1500称为以太网的最大传输单元( MTU),不同的网络类型有不同的MTU,如果一个数据包从以太网路由到拨号链路上,数据包长度大于拨号链路的MTU了,则需要对数据包进行分片( fragmentation。ifconfig查看“ MTU:1500”。MTU这个概念指数据帧中有效载荷的最大长度,不包括帧首部的长度。


2数据报格式

        在网络通讯时,源主机的应用程序知道目的主机的IP地址和端口号,却不知道目的主机的硬件地址,而数据包首先是被网卡接收到再去处理上层协议的,如果接收到的数据包的硬件地址与本机不符,则直接丢弃。因此在通讯前必须获得目的主机的硬件地址。 ARP协议就起到这个作用。源主机发出ARP请求,询问“IP地址是192.168.0.1的主机的硬件地址是多少,并将这个请求广播到本地网段(以太网帧首部的硬件地址填FF:FF:FF:FF:FF:FF表示广播),目的主机接收到广播的ARP请求,发现其中的IP地址与本机相符,则发送一个ARP应答数据包给源主机,将自己的硬件地址填写在应答包中。

        每台主机都维护一个ARP缓存表,可以用arp -a命令查看。缓存表中的表项有过期时间(一般为20分钟),如果20分钟内没有再次使用某个表项,则该表项失效,下次还要发ARP请求来获得目的主机的硬件地址。

ARP数据报格式:

Linux C高级编程——网络编程之以太网(2)_第2张图片

        注意到源MAC地址、目的MAC地址在以太网首部和ARP请求中各出现一次,对于链路层为以太网的情况是多余的,但如果链路层是其它类型的网络则有可能是必要的。硬件类型指链路层网络类型,1为以太网,协议类型指要转换的地址类型,0x0800IP地址,后面两个地址长度对于以太网地址和IP地址分别为64(字节),op字段为1表示ARP请求,op字段为2表示ARP应答。

例如请求帧:

以太网首部( 14字节)

0000: ff ff ff ff ff ff 00 05 5d 61 58 a8 08 06

ARP帧( 28字节)

0000: 00 01

0010: 08 00 06 04 00 01 00 05 5d 61 58 a8 c0 a8 00 37

0020: 00 00 00 00 00 00 c0 a8 00 0218

填充位( 字节)

0020: 00 77 31 d2 50 10

0030: fd 78 41 d3 00 00 00 00 00 00 00 00

以太网首部:目的主机采用广播地址,源主机的MAC地址是00:05:5d:61:58:a8,上层协议类型0x0806表示ARP

ARP帧:硬件类型0x0001表示以太网,协议类型0x0800表示IP协议,硬件地址(MAC地址)长度为6,协议地址(IP地址)长度为4op0x0001表示请求目的主机的MAC地址,源主机MAC地址为00:05:5d:61:58:a8,源主机IP地址为c0 a8 00 37192.168.0.55),目的主机MAC地址全0待填写,目的主机IP地址为c0 a8 00 02192.168.0.2)。

由于以太网规定最小数据长度为46字节, ARP帧长度只有28字节,因此有18字节填充位,填充位的内容没有定义,与具体实现相关。


应答帧如下:

以太网首部

0000: 00 05 5d 61 58 a8 00 05 5d a1 b8 40 08 06

ARP0000: 00 01

0010: 08 00 06 04 00 02 00 05 5d a1 b8 40 c0 a8 00 02

0020: 00 05 5d 61 58 a8 c0 a8 00 37

填充位0020: 00 77 31 d2 50 100030: fd 78 41 d3 00 00 00 00 00 00 00 00

以太网首部:目的主机的MAC地址是00:05:5d:61:58:a8,源主机的MAC地址是00:05:5d:a1:b8:40,上层协议类型0x0806表示ARP

ARP帧:硬件类型0x0001表示以太网,协议类型0x0800表示IP协议,硬件地址( MAC地址)长度为6,协议地址( IP地址)长度为4op0x0002表示应答,源主机MAC地址为00:05:5d:a1:b8:40,源主机IP地址为c0 a8 00 02( 192.168.0.2),目的主机MAC地址为00:05:5d:61:58:a8,目的主机IP地址为c0 a8 00 37( 192.168.0.55)。


3数据报格式

Linux C高级编程——网络编程之以太网(2)_第3张图片

        IP数据报的首部长度和数据长度都是可变长的,但总是4字节的整数倍。对于IPv44位版本字段是44位首部长度的数值是以4字节为单位的,最小值为5,也就是说首部长度最小是4x5=20字节,也就是不带任何选项的IP首部,4位能表示的最大值是15,也就是说首部长度最大是60字节。8TOS字段有3个位用来指定IP数据报的优先级(目前已经废弃不用),还有4个位表示可选的服务类型(最小延迟、最大呑吐量、最大可靠性、最小成本),还有一个位总是0。总长度是整个数据报(包括IP首部和IPpayload)的字节数。每传一个IP数据报,16位的标识加1,可用于分片和重新组装数据报。3位标志和13位片偏移用于分片。 TTLTime to live)是这样用的:源主机为数据包设定一个生存时间,比如64,每过一个路由器就把该值减1,如果减到0就表示路由已经太长了仍然找不到目的主机的网络,就丢弃该包,因此这个生存时间的单位不是秒,而是跳(hop)。协议字段指示上层协议是TCPUDPICMP还是IGMP。然后是校验和,只校验IP首部,数据的校验由更高层协议负责。IPv4IP地址长度为32位。


4、IP地址

        IPv4IP地址长度为4字节,通常采用点分十进制表示法(dotted decimal representation)例如0xc0a80002表示为192.168.0.2。 Internet被各种路由器和网关设备分隔成很多网段,为了标识不同的网段,需要把32位的IP地址划分成网络号和主机号两部分,网络号相同的各主机位于同一网段,相互间可以直接通信,网络号不同的主机之间通信则需要通过路由器转发。

Linux C高级编程——网络编程之以太网(2)_第4张图片

A类 0.0.0.0127.255.255.255

B类 128.0.0.0191.255.255.255

C类 192.0.0.0223.255.255.255

D类 224.0.0.0239.255.255.255

E类 240.0.0.0247.255.255.255

        一个A类网络可容纳的地址数量最大,一个B类网络的地址数量是65536,一个C类网络的地址数量是256。 D类地址用作多播地址, E类地址保留未用。

        网络号和主机号的划分需要用一个额外的子网掩码(subnet mask)来表示,而不能由IP地址本身的数值决定,也就是说,网络号和主机号的划分与这个IP地址是A类、 B类还是C类无关,因此称为Classless的。这样,多个子网就可以汇总(summarize)成一个Internet上的网络,例如,有8个站点都申请了C类网络,本来网络号是24位的,但是这8个站点通过同一个ISPInternet serviceprovider)连到Internet上,它们网络号的高21位是相同的,只有低三位不同,这8个站点就可以汇总,在Internet上只需要一个路由表项,数据包通过Internet上的路由器到达ISP,然后在ISP这边再通过次级的路由器选路到某个站点。

例如:子网1

Linux C高级编程——网络编程之以太网(2)_第5张图片

子网2

Linux C高级编程——网络编程之以太网(2)_第6张图片

        IP地址与子网掩码做与运算可以得到网络号,主机号从全0到全1就是子网的地址范围。IP地址和子网掩码还有一种更简洁的表示方法,例如140.252.20.68/24,表示IP地址为140.252.20.68,子网掩码的高24位是1,也就是255.255.255.0

        如果一个组织内部组建局域网, IP地址只用于局域网内的通信,而不直接连到Internet上,理论上使用任意的IP地址都可以,但是RFC 1918规定了用于组建局域网的私有IP地址,这些地址不会出现在Internet上,如下表所示。

10.*,前8位是网络号,共16,777,216个地址

172.16.*172.31.*,前12位是网络号,共1,048,576个地址

192.168.*,前16位是网络号,共65,536个地址

        127.*IP地址用于本机环回(loop back)测试,通常是127.0.0.1loopback是系统中一种特殊的网络设备,如果发送数据包的目的地址是环回地址,或者与本机其它网络设备的IP地址相同,则数据包不会发送到网络介质上,而是通过环回设备再发回给上层协议和应用程序,主要用于测试。

你可能感兴趣的:(Linux,C高级编程,Linux,C高级编程)