分析ppp、hdlc、EthernetII協(xié)議

   ppp協(xié)議（點(diǎn)到點(diǎn)協(xié)議）屬于網(wǎng)絡(luò)接口層，主要用于撥號(hào)接入Internet的場(chǎng)合。）PPP具有動(dòng)態(tài)分配IP地址的能力，允許在連接時(shí)刻協(xié)商IP地址；具有錯(cuò)誤檢測(cè)以及糾錯(cuò)能力，支持?jǐn)?shù)據(jù)壓縮；為了建立點(diǎn)對(duì)點(diǎn)鏈路通信，PPP 鏈路的每一端，必須首先發(fā)送 LCP 包以便設(shè)定和測(cè)試數(shù)據(jù)鏈路。在鏈路建立，LCP 所需的可選功能被選定之后，PPP 必須發(fā)送 NCP 包以便選擇和設(shè)定一個(gè)或更多的網(wǎng)絡(luò)層協(xié)議。一旦每個(gè)被選擇的網(wǎng)絡(luò)層協(xié)議都被設(shè)定好了，來(lái)自每個(gè)網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)報(bào)就能在鏈路上發(fā)送了PPP是面向字符的，HDLC是面向位的。ppp幀格式如下：

    其首尾兩個(gè)7E為幀定界標(biāo)志，取值固定為7E；FF為地址字段，由于點(diǎn)到點(diǎn)鏈路的端點(diǎn)唯一，所以該字段設(shè)為FF;03（C）為控制字段，包含了幀類型和序號(hào)等信息；FCS是幀校驗(yàn)字段，用于檢測(cè)是否有差錯(cuò)；

                ppp協(xié)議規(guī)定有用于建立、配置和測(cè)試ppp協(xié)議的LCP(鏈路控制協(xié)議)；用wireshark撲捉的數(shù)據(jù)包如下圖：

   HDLC協(xié)議

    HDLC是面向比特的數(shù)據(jù)鏈路控制協(xié)議的典型代表，該協(xié)議不依賴于任何一種字符編碼集；數(shù)據(jù)報(bào)文可透明傳輸，用于實(shí)現(xiàn)透明傳輸?shù)摹?比特插入法”易于硬件實(shí)現(xiàn)；全雙工通信，有較高的數(shù)據(jù)鏈路傳輸效率；所有幀采用CRC檢驗(yàn)，對(duì)信息幀進(jìn)行順序編號(hào)，可防止漏收或重發(fā)，傳輸可靠性高；傳輸控制功能與處理功能分離，具有較大靈活性。SDLC/HDLC協(xié)議規(guī)定，所有信息傳輸必須以一個(gè)標(biāo)志字符開(kāi)始，且以同一個(gè)字符結(jié)束。這個(gè)標(biāo)志字符是01111110，稱標(biāo)志字段（F）。從開(kāi)始標(biāo)志到結(jié)束標(biāo)志之間構(gòu)成一個(gè)完整的信息單位，稱為一幀（Frame）。所有的信息是以幀的形式傳輸?shù)模鴺?biāo)志字符提供了每一幀的邊界。接收端可以通過(guò)搜索"01111110"來(lái)探知幀的開(kāi)頭和結(jié)束，以此建立幀同步。

    在標(biāo)志字段之后，可以有一個(gè)地址字段A（Address）和一個(gè)控制字段C（Contro1）。地址字段用來(lái)規(guī)定與之通信的次站的地址?？刂谱侄慰梢?guī)定若干個(gè)命令。控制字段中第1或第1、2位表示傳送幀的類型，第1位為“0”表示是信息幀，第1、2位為“10”是監(jiān)控幀，“11”是無(wú)編號(hào)幀。SDLC規(guī)定A字段和C字段的寬度為8位。HDLC則允許A字段可為任意長(zhǎng)度，C字段為8位或16位。接收方必須檢查每個(gè)地址字節(jié)的第一位，如果為"0"，則后邊跟著另一個(gè)地址字節(jié)；若為"1"，則該字節(jié)就是最后一個(gè)地址字節(jié)。同理，如果控制字段第一個(gè)字節(jié)的第一位為"0"，則還有第二個(gè)控制字段字節(jié)，否則就只有一個(gè)字節(jié)。緊跟在信息字段之后的是兩字節(jié)的幀校驗(yàn)字段，幀校驗(yàn)字段稱為FC（Frame Check）字段， 校驗(yàn)序列FSC（Frame checkSequence）。

        用wireshark撲捉的數(shù)據(jù)包如下圖：

     Ethernet II協(xié)議

   以太網(wǎng)是當(dāng)今現(xiàn)有局域網(wǎng)采用的最通用的通信協(xié)議標(biāo)準(zhǔn)。該協(xié)議定義了局域網(wǎng)中采用的電纜類型和信號(hào)處理方法。它由6個(gè)字節(jié)的目的MAC地址，6個(gè)字節(jié)的源MAC地址，2個(gè)字節(jié)的類型域（用于標(biāo)示封裝在這個(gè)Frame、里面的數(shù)據(jù)的類型）接下來(lái)是46-1500字節(jié)的數(shù)據(jù)和4字節(jié)的幀校驗(yàn)。

    報(bào)頭8    目標(biāo)地址6    源地址6    以太類型2    有效負(fù)載46－1500    幀檢驗(yàn)序列4

   報(bào)頭：8字節(jié)，前7個(gè)0，1交替的字節(jié)（10101010）用來(lái)同步接收站，一個(gè)1010101011字節(jié)指出幀的開(kāi)始位置。報(bào)頭提供接收器同步和幀界定服務(wù)。

   目標(biāo)地址：6個(gè)字節(jié)，單播多播或者廣播。單播地址叫個(gè)人、物理、硬件或MAC地址，廣播地址為全1,0xFF FF FF FF。

   源地址：6個(gè)字節(jié)。指出發(fā)送節(jié)點(diǎn)的單點(diǎn)廣播地址。

   以太類型：2個(gè)字節(jié)，用來(lái)指出以太網(wǎng)幀內(nèi)所含的上層協(xié)議。即幀格式的協(xié)議標(biāo)識(shí)符。對(duì)于IP報(bào)文來(lái)說(shuō)，該字段值是0x0800。對(duì)于ARP信息來(lái)說(shuō)，以太類型字段的值是0x0806。

   有效負(fù)載：由一個(gè)上層協(xié)議的協(xié)議數(shù)據(jù)單元PDU構(gòu)成?？梢园l(fā)送的最大有效負(fù)載是1500字節(jié)。由于以太網(wǎng)的沖突檢測(cè)特性，有效負(fù)載至少是46個(gè)字節(jié)。如果上層協(xié)議數(shù)據(jù)單元長(zhǎng)度少于46個(gè)字節(jié)，必須增補(bǔ)到46個(gè)字節(jié)。

   幀檢驗(yàn)序列：4個(gè)字節(jié)。驗(yàn)證比特完整性。

    Destination:目標(biāo)地址為C4：01:20：E8：00：00

    SOURCE:源地址為c4:02:21:e8:00:00