協議報文分析
㈠ 如何通過wireshark分析udp報文的協議號
TCP是6，UDP是17
㈡ 什麼是協議，什麼是報文
要看你說的 是什麼協議咯，協議有
ATM協議 即非同步傳輸模式,ATM協議是以高速分組傳送模式為主,綜合電路傳輸模式優 先的一種寬頻傳輸模式。
BGP協議 BGP協議即邊界網關協議,BGP協議是不同自治系統路由器之間進行通信的外部網關協議
DHCP協議 主要用在路由器中給區域網各主機分配IP
DNS協議 域名系統(服務)協議
DSL協議 高速數字用戶線,已經是歷史了
EIGRP協議 增強的內部網關路由選擇協議
FDDI協議 FDDI(光纖分布數據介面)是目前成熟的LAN技術中傳輸速率最高的一種
FTP協議 地球人都知道
HTTP協議 地球人都知道
IGRP協議 IGRP (Interior Gateway Routing Protocol)是一種動態距離向量路由協議,它由Cisco公司八十年代中期設計。使用組合用戶配置尺度,包括延遲、帶寬、可靠性和負載。
IPV6協議 目前的全球網際網路所採用的協議族是TCP/IP協議族。IP是TCP/IP協議族中網路層的協議,是TCP/IP協議族的核心協議。目前IP協議的版本號是4(簡稱為IPv4,v是version——版本),它的下一個版本就是IPv6。IPv6正處在不斷發展和完善的過程中,它在不久的將來將取代目前被廣泛使用的IPv4。
MPLS協議 MPLS(Multi-Propocol Label Switching)即多協議標記交換。
IPX協議 IPX協議是Novell NetWare自帶的最底層網路協議，主要用來控制區域網內或區域網之間數據包的定址和路由，只負責數據包在區域網中的傳送，並不保證消息的完整性，也不提供糾錯服務。
OSPF協議 OSPF(Open Shortest Path First)是一個內部網關協議(Interior Gateway Protocol,簡稱IGP)，用於在單一自治系統(autonomous system,AS)內決策路由。
POP3協議 POP 即為 Post Office Protocol 的簡稱,是一種電子郵局傳輸協議,而 POP3 是它的第三個版本
PPP協議 PPP協議中提供了一整套方案來解決鏈路建立、維護、拆除、上層協議協商、認證等問題。
RIP協議 距離向量路由協議。
SMTP協議 SMTP(Simple Mail Transfer Protocol)即簡單郵件傳輸協議,它是一組用於由源地址到目的地址傳送郵件的規則,由它來控制信件的中轉方式。
SNMP協議 簡單網路管理協議(SNMP)首先是由Internet工程任務組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協議上被使用。
TCP/IP協議 TCP/IP（Transmission Control Protocol/Internet Protocol的簡寫，中文譯名為傳輸控制協議/互聯網路協議）協議是Internet最基本的協議，簡單地說，就是由底層的IP協議和TCP協議組成的。
TELNET協議 用於遠程登錄
TFTP協議 TFTP全稱為Trivial File Transfer Protocol，中文名叫簡單文件傳輸協議。
UDP協議 用戶數據報協議是定義用來在互連網路環境中提供包交換的計算機通信的協議。
VLAN協議 VLAN是為解決乙太網的廣播問題和安全性而提出的一種協議,它在乙太網幀的基礎上增加了VLAN頭
VOIP協議 VoIP(Voice over Internet Protocol)是一種以IP電話為主,並推出相應的增值業務的技術
WINS協議 WINS是Windows Internet Name Server（Windows網際名字服務）的簡稱。WINS為NetBIOS名字提供名字注冊、更新、釋放和轉換服務，這些服務允許WINS伺服器維護一個將NetBIOS名鏈接到IP地址的動態資料庫，大大減輕了對網路交通的負擔。
WLAN協議 WLAN是無線區域網的首字母縮寫詞。
乙太網協議 乙太網協議有兩種,一種是IEEE802.2/IEEE802.3,還有一種是乙太網的封裝格式。
WAP （無線通訊協議）是在數字行動電話、互聯網或其他個人數字助理機（PDA）、計算機應用乃至未來的信息家電之間進行通訊的全球性開放標准。
ICMP 是「Internet Control Message Protocol」（Internet控制消息協議）的縮寫。它是TCP/IP協議族的一個子協議，用於在IP主機、路由器之間傳遞控制消息。
我對報文的理解：
報文=數據塊
RFC 791
㈢ 簡述arp協議的報文類型
ARP報文被封裝在乙太網幀頭部中傳輸，如圖2所示，是ARP請求協議報文頭部格式。
ARP請求協議報文頭部格式
圖2中黃色的部分是乙太網（這里是Ethernet II類型）的幀頭部。其中，第一個欄位是廣播類型的MAC地址：0XFF-FF-FF-FF-FF-FF，其目標是網路上的所有主機。第二個欄位是源 MAC地址，即請求地址解析的主機MAC地址。第三個欄位是協議類型，這里用0X0806代表封裝的上層協議是ARP協議。
接下來是ARP協議報文部分。其中各個欄位的含義如下：
硬體類型：表明ARP實現在何種類型的網路上。
協議類型：代表解析協議（上層協議）。這里，一般是0800，即IP。
硬體地址長度：MAC地址長度，此處為6個位元組。
協議地址長度：IP地址長度，此處為4個位元組。
操作類型：代表ARP數據包類型。0表示ARP請求數據包，1表示ARP應答數據包。
源MAC地址：發送端MAC地址。
源IP地址：代表發送端協議地址（IP地址）。 54com.cn
目標MAC地址：目的端MAC地址（待填充）。
目標IP地址：代表目的端協議地址（IP地址）。
ARP應答協議報文和ARP請求協議報文類似。不同的是，此時，乙太網幀頭部的目標MAC地址為發送ARP地址解析請求的主機的MAC地址，而源MAC地址為被解析的主機的MAC地址。同時，操作類型欄位為1，表示ARP應答數據包，目標MAC地址欄位被填充以目標MAC地址。
㈣ 什麼是報文協議
什麼是「網際控制報文協議」？
完成網路互聯的設備主要是路由器，而路由器與路內由器之間需要有容適當的控制，它是通過路由器—-路由器、路由器—-主機的工作協議來實現的。
IP協議提供了一種無連接的、盡力而為的服務。IP協議的優點是簡潔，它的缺點是缺少差錯控制和查詢機制。在數據報通過互聯網路中，出現各種傳輸錯誤是不可避免的。例如：數據報生存時間內不能收到所有的數據報分片。對於ip協議來說，數據報一旦發送出去，是否到達目的主機，以及在傳輸過程中出現哪些錯誤，源主機的IP模塊是不知道的，因此必須通過一種差錯報告和查詢、控制機制來了解和報告差錯。網際控制報文協議（Internet Control Message Protocol）ICMP就是為了解決以上問題而設計的。ICMP的差錯與查詢、控制功能對於保證tcp/ip協議的可靠運行時至關重要的。
ICMP的主要職責就是報告差錯，ICMP差錯報告報文共有五種：目的站不可到達，源站抑制，超時，參數問題，改變路由
㈤ 如何實現java解析網路協議報文
普通參數：
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
文件參數：
Content-Type: application/octet-stream
Content-Transfer-Encoding: binary
參數實體的最後一行是: --加上boundary加上--，最後換行，這里的 格式即為: --OCqxMF6-JxtxoMDHmoG5W5eY9MGRsTBp--。
模擬文件上傳請求
public static void uploadFile(String fileName) {
try {
// 換行符
final String newLine = "\r\n";
final String boundaryPrefix = "--";
// 定義數據分隔線
String BOUNDARY = "========7d4a6d158c9";
// 伺服器的域名
URL url = new URL("www.myhost.com");
HttpURLConnection conn = (HttpURLConnection) url.openConnection();
// 設置為POST情
conn.setRequestMethod("POST");
// 發送POST請求必須設置如下兩行
conn.setDoOutput(true);
conn.setDoInput(true);
conn.setUseCaches(false);
// 設置請求頭參數
conn.setRequestProperty("connection", "Keep-Alive");
conn.setRequestProperty("Charsert", "UTF-8");
conn.setRequestProperty("Content-Type", "multipart/form-data; boundary=" + BOUNDARY);
OutputStream out = new DataOutputStream(conn.getOutputStream());
// 上傳文件
File file = new File(fileName);
StringBuilder sb = new StringBuilder();
sb.append(boundaryPrefix);
sb.append(BOUNDARY);
sb.append(newLine);
// 文件參數,photo參數名可以隨意修改
sb.append("Content-Disposition: form-data;name=\"photo\";filename=\"" + fileName
+ "\"" + newLine);
sb.append("Content-Type:application/octet-stream");
// 參數頭設置完以後需要兩個換行，然後才是參數內容
sb.append(newLine);
sb.append(newLine);
// 將參數頭的數據寫入到輸出流中
out.write(sb.toString().getBytes());
// 數據輸入流,用於讀取文件數據
DataInputStream in = new DataInputStream(new FileInputStream(
file));
byte[] bufferOut = new byte[1024];
int bytes = 0;
// 每次讀1KB數據,並且將文件數據寫入到輸出流中
while ((bytes = in.read(bufferOut)) != -1) {
out.write(bufferOut, 0, bytes);
}
// 最後添加換行
out.write(newLine.getBytes());
in.close();
// 定義最後數據分隔線，即--加上BOUNDARY再加上--。
byte[] end_data = (newLine + boundaryPrefix + BOUNDARY + boundaryPrefix + newLine)
.getBytes();
// 寫上結尾標識
out.write(end_data);
out.flush();
out.close();
// 定義BufferedReader輸入流來讀取URL的響應
// BufferedReader reader = new BufferedReader(new InputStreamReader(
// conn.getInputStream()));
// String line = null;
// while ((line = reader.readLine()) != null) {
// System.out.println(line);
// }
} catch (Exception e) {
System.out.println("發送POST請求出現異常！" + e);
e.printStackTrace();
}
}
㈥ OPC通信協議怎麼解析抓包抓出了一些OPC協議傳輸的數據，想對其進行分析，不知道怎麼分析，求解釋
OPC協議是公開的，基金會有鏈接庫提供。從報文分析很復雜，搞出來也沒用。
㈦ modbus_RTU協議報文解析我發：01 03 9F 2E 00 04 0A 14收到：01 03 08 00 00 00 01 00 00 00 00 A8 17。
接收完整的數據序列以後再解析。
查看01地址是否正確
核對CRC校驗是否正確
再判斷功能碼是否正確
再核對存儲器地址是否在范圍內
然後根據數量提取數據
最後應答
㈧ TCP協議分析和報文重組
rfc793
慢慢看吧~