封包檢視原始碼討論檢視歷史
封包：fēng bāo 封緘。亦指封緘着財物、文書等的封套。 唐 元結 《心規》：「其甚也，則須封包裹塞，不爾，有滅身亡家之禍。」 端木蕻良 《曹雪芹》第二章：「茶客們看了這字條，有的認為是打詩謎的；有的以為是送花會封包的。」
IP封包
分析 IP封包分析從一直以來討論至今我們都不斷地接觸到「封包」這個詞相信您也很有興趣想知道這個「封包」究竟是個什麼樣的東東吧下面就讓我們一起看看一個IP封包究竟包含了那些內容。 擷取IP封包 如果您的機器上面裝有 netxray 等封包擷取軟件或使用NT的「網路監視器」我們就可以擷取那些進出本機的封包了。 當我們打開擷取功能之後然後使用ping命令隨便ping一個地址。我們可以擷取到如下這些封包 DNS 正如我們所見到的我們擷取到DNS和ICMP的封包了因為網址t需要到DNS解釋而ping是一個ICMP協定。您或許知道ICMP封包的type為「Echo Request」和「Echo Reply」分別代表什麼意思吧 讓我們再深入一點看看DNS封包裡面有些什麼東東 如果您往上卷回有關「DNS」的文章看看我們用 nslookup 的 debug 模式查找 這個網址時候引一下那裡的內容您就知道這個封包說些什麼了。 下面讓我們再看看ICMP封包裡面的內容 在第一行裡面我們看到「00 80 c7 47 8c 9a 48 54 e8 27 75 77」這串數字所代表的分別是目的地和來源地的MAC地址然後「08 00」代表的是一個Ethernet II的IP協定類型。Ethernet II可以說是IEEE802.3的改進版本。(還記得「網路概論」裡面關於「邏輯形態」的敘述麼)。這裡可以說是Datalink網路層所要追蹤的資料。 然後接下來的是屬於IP封包的內容 請先記着上圖的內容我打算在下一節裡面在詳細討論每一行的意思。 IP封包格式 首先讓我們看看IP封包的格式是怎樣的和其組成部份以及各部份的長度如何 Version (4) Internet Header Length (4) Type of Service (8) Total Length (16) Identification (16) Flags (3) Fragment Offset (13) Time To Live (8) Protocol (8) Header checksum (16) Source Address (32) Destination Address (32) Options (Variable) Padding (0-24) Data .... 在上圖中括號之內的數字就是各部件的長度(bit)如果您夠細心就會計算得出每一列的總長度都是32bit。下面我們分別對各部件名稱解釋一下 版本(VER) 表示的是IP規格版本的IP規格多為版本4(version 4)所以這裡的數值通常為 0x4 (注意封包使用的數字通常都是十六進位的)。 標頭長度(IHL) 我們從IP封包規格中看到前面的6列為header如果Options和Padding沒有設定的話也就只有5列的長度所以這裡的長度為「5」我們知道每列有32bit也就是4byte那麼5列就是20byte了20這個數值換成16進位就成了0x14所以當封包標頭長度為最短的時候這裡數值最終會被換算為 0x14 。 讓我們看看我們擷取的ICMP封包其中屬於IP部份的開頭 在這裡我們看到的數值是「45」前面的「4」就是版本號數而後面的「5」則是標頭長度。 服務類型(TOS) 這裡指的是IP封包在傳送過程中要求的服務類型其中一共由8個bit組成其中每個bit的組合分別代表不同的意思 000..... Routine 設定IP順序預設為0否則數值越高越優先 ...0.... Delay 延遲要求0是正常值1為低要求 ....0... Throughput 通訊量要求0為正常值1為高要求 .....0.. Reliability 可靠性要求0為正常值1為高要求 ......00 Not Used 未使用 在下例中我們可以看到TOS的值為0也就是全部設置為正常值 封包總長(TL) 通常以byte做單位來表示該封包的總長度此數值包括標頭和數據的總和。 從上圖我們看到的十六進位數值是「003C」換成十進位就是「60」了。 識別碼(ID) 每一個IP封包都有一個16bit的唯一識別碼。我們從OSI的網路層級知識裡面知道當程式產生的數據要通過網路傳送時都會被拆散成封包形式發送當封包要進行重組的時候這個ID就是依據了。 從上圖我們可以看到此封包的ID為40973 (將 a00d 換成十進制就知道了)。 Flag標記(FL) 這是當封包在傳輸過程中進行最佳組合時使用的3個bit的識別記號。請參考下表 000. 當此值為0的時候表示未被使用。 .0.. 當此值為0的時候表示封包可以被分割如果為1則不能被分割。 ..0. 當上一個值為0時此值為0就示該封包是最後一個封包如果為1則表示其後還有被分割的封包。 在下例中我們看到這個封包的標記為「0」也就是並未使用。 分割定位(FO) 當封包被切開之後由於網路情況或其它因素影響其抵達順序並不會和當初切割順序一至的。所以當封包進行切割的時候會為各片段做好定位記錄所以在重組的時候就能夠依號入座了。 因為我們剛才擷取到的封包並沒有被切割所以暫時找不到例子參考在上例中我們看到的FO為「0」。 延續時間(TTL) 這個TTL我們在許多網路設定上都會碰到當一個物件被賦予TTL值(以秒為單位)之後就會進行計時如果物件在到達TTL值的時候還沒被處理的話就會被遺棄。 不過並不是所有的 TTL 都以時間為單位例如 ICMP 協定的 TTL則以封包路由過程中的跳站數目(Hop Count)做單位。TTL 值每經過一個跳站(或被一個 router 處理)之後就會被減低一個數值 。這樣當封包在傳遞過程中由於某些原因而未能抵達目的地的時候就可以避免其一直充斥在網路上面。 上圖中我們看到的數值可不是 20 哦因為這是個十六進位數字要換成十進位才知道 TTL 原來是 32 個跳站。 協定(PROT) 這裡指的是該封包所使用的網路協定類型例如ICMPDNS等。要注意的是這裡使用的協定是網路層的協定這和上層的程式協定(如FTPPOP等)是不同的。您可以從Linux的/etc/protocol這個檔案中找到這些協定和其代號此檔案也存放於NT的\winnt\system32\drivers\etc目錄裡面。其內容如下
ip 0 IP # internet protocol， pseudo protocol number icmp 1 ICMP # internet control message protocol igmp 2 IGMP # Internet Group Management ggp3 GGP # gateway-gateway protocol ipencap 4 IP-ENCAP # IP encapsulated in IP (officially ``IP') st 5 ST # ST datagram mode tcp 6 TCP # transmission control protocol egp 8 EGP # exterior gateway protocol pup 12 PUP # PARC universal packet protocol udp 17 UDP # user datagram protocol hmp 20HMP# host monitoring protocol xns-idp 22 XNS-IDP # Xerox NS IDP rdp 27 RDP # 「reliable datagram」 protocol iso-tp4 29 ISO-TP4 # ISO Transport Protocol class 4 xtp 36 XTP # Xpress Tranfer Protocol ddp 37 DDP # Datagram Delivery Protocol idpr-cmtp 39 IDPR-CMTP # IDPR Control Message Transport rspf 73 RSPF #Radio Shortest Path First. vmtp 81 VMTP # Versatile Message Transport ospf 89 OSPFIGP # Open Shortest Path First IGP ipip 94 IPIP # Yet Another IP encapsulation encap 98 ENCAP # Yet Another IP encapsulation
在我們這個例子中可以看得出PROT的號碼為「01」對照/etc/protocol檔案我們可以知道這是一個ICMP協定。 Header Checksum
標頭檢驗值(HC)。這個數值主要用來檢錯用的用以確保封包被正確無誤的接收到。當封包開始進行傳送後接收端主機會利用這個檢驗值會來檢驗餘下的封包如果一切看來無誤就會發出確認信息表示接收正常。 上圖中我們看到的封包之HC為「9049」。 來源地址(SA) 相信這個不用多解釋了就是發送端的IP地址是也。 我們將「c0.a8.00.0f」換成十進位就可以得出「192.168.0.15」這個地址了。 目的地址(DA) 也就是接收端的IP地址啦。 看看你能不能將「a8.5f.01.54」換成「168.95.1.84」 Options &； Padding[1]
封包
簡介 英文名稱：Packet 數據要在通訊系統中必須要先經過某些處理，才能在網絡當中傳遞，例如將數據切割為數個區塊之後，才能在網絡上依照某種通訊協議來傳送，這種過程就好像將包裹打包一樣，稱為分封。 另外的一種意義 在中國的大部分農村地區傳承着農曆七月十四鬼節這樣的一種說法。 在這個節日裡面，人民都要舉行隆重的祭祀儀式。以起到懷念祖先，為祖先消災積福的作用。最為重要的就是，人們在這一天要火化很多的封包（由草紙摺疊而成），據說是為了死去的人在陰間有錢用。封包也就是陰間的一種貨幣單位了。 在後來越來越多的人們開始火化印刷的陰間貨幣（這不同於封包，但是其意義仍然與封包一致），和紙做的汽車，沙發，椅子，電視，電腦…………[2]