网络协议分析

PPP协议：PPP点到点协议是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。
PPP协议为串行链路上传输的数据报定义了一种封装方法,它基于高层数据链路控制（HDLC）标准。
帧格式：标志字段–地址字段–控制字段–协议–数据–FCS–标志字段Ethernet II协议：
Ethernet II类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。其中前12字节分别标识出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地址。
接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0x080免费云主机域名0代表IP协议数据，16进制数0x86dd代表IPv6协议数据，16进 制数0x809B代表AppleTalk协议数据，16进制数0x8138代表Novell类型协议数据等。
在不定长的数据字段后是4个字节的帧校验序列（Frame. Check Sequence，FCS），采用32位CRC循环冗余校验对从”目标MAC地址”字段到”数据”字段的数据进行校验。
以太网最小发送帧长为64字节，按照标准，10Mbps以太网采用中继器时，连接的最大长度是2500米，最多经过4个中继器，因此规定对10Mbps以 太网一帧的最小发送时间为51.2微秒。这段时间所能传输的数据为512位，因此也称该时间为512位时。这个时间定义为以太网时隙，或冲突时槽。512 位＝64字节，这就是以太网帧最小64字节的原因。现在基本上都是交换机或路由器直接连接计算机，集线器连接很少存在了，在交换机或路由器直接连接计算机 时每个计算机与设备之间都是一个独立的冲突域，是不会产生冲突的，因此，此时发送长度小于64字节的帧理论上是可以的，但为了遵循原有标准，考虑到有些集 线器设备依旧在使用，因此保持最小帧长64字节不变。HDLC协议：SDLC/HDLC的一帧信息包括以下几个字段（Field），所有字段都是从最低有效位开始传送。
SDLC/HDLC标志字符
SDLC/HDLC协议规定，所有信息传输必须以一个标志字符开 始，且以同一个字符结束。这个标志字符是01111110，称标志字段（F）。从开始标志到结束标志之间构成一个完整的信息单位，称为一帧 （Frame）。所有的信息是以帧的形式传输的，而标志字符提供了每一帧的边界。接收端可以通过搜索”01111110″来探知帧的开头和结束，以此建立帧同步

相关推荐: Linux下rootkit后门检测工具chkrootkit

一、安装编译工具包yum install gcc gcc-c++ makeyum install glibc-static二、安装chkrootkitcd /usr/local/src/wget ftp://ftp.pangeia.com.br免费云主机域名/…