網(wǎng)絡(luò)協(xié)議分析

PPP協(xié)議：

PPP點到點協(xié)議是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡單鏈路設(shè)計的鏈路層協(xié)議。這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包。設(shè)計目的主要是用來通過撥號或?qū)＞€方式建立點對點連接發(fā)送數(shù)據(jù)，使其成為各種主機、網(wǎng)橋和路由器之間簡單連接的一種共通的解決方案。
PPP協(xié)議為串行鏈路上傳輸?shù)臄?shù)據(jù)報定義了一種封裝方法,它基于高層數(shù)據(jù)鏈路控制（HDLC）標(biāo)準(zhǔn)。

幀格式：標(biāo)志字段--地址字段--控制字段--協(xié)議--數(shù)據(jù)--FCS--標(biāo)志字段

Ethernet II協(xié)議：

Ethernet II類型以太網(wǎng)幀的最小長度為64字節(jié)（6＋6＋2＋46＋4），最大長度為1518字節(jié)（6＋6＋2＋1500＋4）。其中前12字節(jié)分別標(biāo)識出發(fā)送數(shù)據(jù)幀的源節(jié)點MAC地址和接收數(shù)據(jù)幀的目標(biāo)節(jié)點MAC地址。
       接下來的2個字節(jié)標(biāo)識出以太網(wǎng)幀所攜帶的上層數(shù)據(jù)類型，如16進(jìn)制數(shù)0x0800代表IP協(xié)議數(shù)據(jù)，16進(jìn)制數(shù)0x86dd代表IPv6協(xié)議數(shù)據(jù)，16進(jìn) 制數(shù)0x809B代表AppleTalk協(xié)議數(shù)據(jù)，16進(jìn)制數(shù)0x8138代表Novell類型協(xié)議數(shù)據(jù)等。
       在不定長的數(shù)據(jù)字段后是4個字節(jié)的幀校驗序列（Frame. Check Sequence，F(xiàn)CS），采用32位CRC循環(huán)冗余校驗對從"目標(biāo)MAC地址"字段到"數(shù)據(jù)"字段的數(shù)據(jù)進(jìn)行校驗。
  以太網(wǎng)最小發(fā)送幀長為64字節(jié)，按照標(biāo)準(zhǔn)，10Mbps以太網(wǎng)采用中繼器時，連接的最大長度是2500米，最多經(jīng)過4個中繼器，因此規(guī)定對10Mbps以 太網(wǎng)一幀的最小發(fā)送時間為51.2微秒。這段時間所能傳輸?shù)臄?shù)據(jù)為512位，因此也稱該時間為512位時。這個時間定義為以太網(wǎng)時隙，或沖突時槽。512 位＝64字節(jié)，這就是以太網(wǎng)幀最小64字節(jié)的原因?，F(xiàn)在基本上都是交換機或路由器直接連接計算機，集線器連接很少存在了，在交換機或路由器直接連接計算機 時每個計算機與設(shè)備之間都是一個獨立的沖突域，是不會產(chǎn)生沖突的，因此，此時發(fā)送長度小于64字節(jié)的幀理論上是可以的，但為了遵循原有標(biāo)準(zhǔn)，考慮到有些集 線器設(shè)備依舊在使用，因此保持最小幀長64字節(jié)不變。

HDLC協(xié)議：

  SDLC/HDLC的一幀信息包括以下幾個字段（Field），所有字段都是從最低有效位開始傳送。
SDLC/HDLC標(biāo)志字符
SDLC/HDLC協(xié)議規(guī)定，所有信息傳輸必須以一個標(biāo)志字符開 始，且以同一個字符結(jié)束。這個標(biāo)志字符是01111110，稱標(biāo)志字段（F）。從開始標(biāo)志到結(jié)束標(biāo)志之間構(gòu)成一個完整的信息單位，稱為一幀 （Frame）。所有的信息是以幀的形式傳輸?shù)?，而?biāo)志字符提供了每一幀的邊界。接收端可以通過搜索"01111110"來探知幀的開頭和結(jié)束，以此建立幀同步