协议分析中的TCP/IP网络协议

—

链路层

第一层包含源mac及目的mac，随着传输路径的变化会发生变化，在mac之后，是下层网络协议的类型，图中，下层为IP协议。

在协议解析中，需要关注的是图中type这个字段的内容。

—

网络层

在TCP/IP协议中，网络层主要内容为IP地址，根据IP头结构进行解析即可获得每项的内容。需要关注的是：

总长度 total length：为整个IP报文，从IP层到整个报文最后的长度。
分片标记 fragment flag：标识是否IP分片，如果IP分片的话要有分片处理过程。

传输层协议 transmission protocol：标记下层使用的协议，如TCP、UDP等，本文中为TCP协议。

源IP source ip：源IP地址。

目的IP destination ip：目的IP地址。

—

传输层

传输层协议用来保障传输的过程，对TCP而言，同样根据TCP头结构即可进行解析获得每项的内容。

TCP协议中，需要关注源及目的端口，它们与网络层的源及目的地址构成四元组，同一个数据流，必然拥有相同的四元组，当然，流的上下行，源与目的是按对组织的，在协议解析中，四元组是不可忽略的。

对TCP，使用当前报文序号及响应报文序号来保障协议的可靠性，对协议解析而言，我们需要使用报文序号及响应序号来进行报文排序，即通常说的TCP排序，在解析中，

—

应用层

应用层就是传输的具体内容，一般而言，就是需要解析的部分了。

对TCP承载的协议还原，切记，TCP排序及根据四元组建立会话会极大地提高解析效率。

长按进行关注。