Microsoft PowerPoint - MAC封包分析.ppt

Size: px

Start display at page:

Download "Microsoft PowerPoint - MAC封包分析.ppt"

声贝
5 years ago
Views:

1 實驗 2 乙太網路協定分析實驗目的 : 明瞭 CSMA/CD 的工作原理解析乙太網路協定下框架資料傳送的格式

2 背景資料維基百科 ( 對乙太網路的說明如下 : 乙太網路 (Ethernet) 是一種電腦區域網組網技術 IEEE 制定的 IEEE 標準給出了乙太網路的技術標準它規定了包括物理層的連線電信號和介質訪問層協議的內容乙太網路的標準拓撲結構為匯流排型拓撲, 但目前的快速乙太網路 (100BASE-T 1000BASE-T 標準 ) 為了最大程度的減少衝突, 最大程度的提高網路速度和使用效率, 使用交換機 (Switch) 來進行網路連接和組織, 這樣, 乙太網路的拓撲結構就成了星型, 但在邏輯上, 乙太網路仍然使用匯流排型拓撲和 CSMA/CD(Carrier Sense Multiple Access/Collision Detect 即帶衝突檢測的載波監聽多路訪問 ) 的匯流排爭用技術

3 典型的 OSI 模型的七層架構

4 通訊傳輸功能上的資料處理單位通訊位置和裝置名稱

5 CSMA/CD 原理在網路上任何一台工作站主機要與網路上任何一台工作站或伺服器從事資料傳輸時, 該主機要先傾聽 (listen) 網路上是否有其它工作站也在發出要求傳送資料到網路的信號, 如果剛好兩台工作站主機一起同時發出信號, 結果勢必產生信號碰撞, 此時兩台工作站同時退出上網路爭奪戰, 等一段任意時間 (random time) 後再重新發出上網路信號, 如果很慶幸這個時段網路上沒有任何其他信號存在後, 該工作站就可以傳輸資料至其欲送達之目的地, 如果很不幸又發生碰撞或是網路還在從事資料傳輸工作, 碰撞事件免不了要發生, 因此該工作站仍須等一段任意時間後再嘗試下次機會, 這種運作方式稱之為 CSMA/CD

6 CSMA/CD 的傳送流程 r * slot-time r = random(0,2 k-1 ) slot-time = 512 bits time k 加 1 send jam signal (32 bits) k> 10

7 乙太網路採用廣播 (Broadcast) 方式傳送框架框架一旦傳送出去, 網路上的所有電腦, 無論是否為傳送對象, 都會收到此框架為了使每一部電腦都能知道自己是否為傳送的對象? 因此每張 Ethernet 網路卡都編有一個獨一無二的 MAC (Media Access Control) 位址, 也有人將 MAC 址稱為硬體位址 (Hardware address) Physical address 或 Layer 2 address 由於每個框架都會記載來源 MAC 位元址和目的 MAC 位元址所以每台電腦在比對目的 MAC 位元址之後, 就可以得知自己是否為傳送的對象若非傳送的對象, 便丟棄此框架 ; 若是傳送的對象, 便繼續處理此框架

8 CSMA/CD 的接收流程

9 乙太網路四個重大缺失 1. 由於採競爭式所以無法保證時效, 所以需要時效多媒體的通訊並不可使用, 或許讀者會說我還是可以在網路上聽廣播打 Skype 等, 請注意乙太網路可是在 1975 年就有了, 目前雖然因通訊電子技術進步和頻寬增大, 好像可以滿足時效性要求, 但是不像電信網路系統般一定可以保證時效 2. 安全性有疑慮, 因為要先傾聽網路上是否有其他工作站也在發出要求傳送資料到網路的信號, 所以當乙太網路進入雜亂 (promiscuous) 模式時會將所有框架接收, 這時他人便可以窺視 (sniffer) 你的通訊內容, 日後我們用 Wireshark 協定分析實驗也就是用此模式

10 乙太網路四個重大缺失 3. 不確定目的端是否有接收到,CSMA/CD 傳送採非連接導向式 (connectionless) 方式通訊, 所以發送端根本不知接收端是否有正確接收到框架 4. 由於採競爭式系統故效率差, 況且無法排除碰撞, 當產生碰撞後等一段時間依舊會進入系統中競爭, 容易有滾雪球效應而讓系統進入擁塞 (congestion) 後崩潰

11 乙太網路框架格式現行對乙太網路標準的訂定常用的大致有兩個, 一個是以 DEC( 迪吉多電腦 ) INTEL( 英特爾 ) 與 Xerox( 全錄 ) 三家公司所共同制定的 DIX 乙太網路標準, 目前常見的是 Ethernet II, 又稱作 EV2 框架另一個則是由 IEEE802 委員會所制定的 IEEE802.3 標準至於網路系統中要如何決定採用何種框架格式, 並非由使用者決定, 而是要配合上層協定和下層網路卡驅動程式, 這兩者都和作業系統關係密切, 一般而言以 Ethernet II 為主, 僅有少數系統使用格式的框架, 如 IPX 和 Cisco Spanning Tree 等

12 乙太網路框架格式

13 乙太網路框架格式 Preamble( 前序 ): 佔 8 Bytes, 前七個 Bytes 用以提供執行系統訊號同步處理工作, 第八個 Byte 代表 Preamble 與框架內容的分界 ; 也就是說, 從這個 BYTE 之後的資料才會被網路設備視為框架內容開始解讀在 IEEE802.3 將第八個 Byte 獨立出來, 稱之為 SFD(Start Frame Delimiter; 起始框訊分界元 ) 欄位, 其實其整體的內容與功用與 Ethernet2.0 是一樣的 ( 一般提到的乙太網路框架長度都沒有包含 Preamble 的長度 )

14 乙太網路框架格式 Destination MAC Address( 目的 MAC 位元位址 ): 佔六個 Bytes, 紀錄此框架的目的 MAC 位址其前 3 Bytes 為廠商代號, 後 3 Bytes 則是網路卡序號當所有 MAC 位址位元均為 1 時, 也就是連續 48 個位元均為 1 的 MAC 位址 ( 表示為 FF-FF- FF-FF-FF-FF), 代表提供進行廣播使用的廣播位址 (Broadcast Address ), 通常在不知目的端實體位元址的情況下, 即以這個位址進行網路的通訊工作

15 乙太網路框架格式 Source MAC Address( 來源 MAC 位址 ): 佔六個 Bytes, 紀錄此框架的來源 MAC 位址值得注意的是, 此欄位必定是指某個特定的 AC 位址, 不可能是廣播位址

16 乙太網路框架格式 Type( 協定種類 ): 佔兩個 Bytes, 以代碼指定上層 ( 網路層 ) 所採用的協定 ; 由於屬於網路層的協定相當多, 因此在乙太網路標頭中, 便藉助這個欄位對上層協定形態做定義, 不同的協定有不同的辨識碼, 例如 0600 代表 XNS 0800 代表 IP 8137 代表 IPX 等等因為網路層可能同時安裝 TCP/IP IPX NetBeui 等多種協定, 此欄位便指出應將 Payload 傳給上層的哪一種協定處理 ( 在 IEEE802.3 中, 將 TYPE 欄位改為 LENGTH 記載長度 )

17 乙太網路框架格式 Data( 資料 ): 這是用以放置資料訊息的位置, 資料欄位的總長度必須在位元組之間, 不足 46 個位元組時, 必須在此欄位填入任意位元組 ( 一般為 00) 進行填充, 超過 1500 位元組的資料, 則必須使用另一個框架傳送在 IEEE802.3 規格挪用了 Payload 的前三個 Bytes, 這三個 Bytes 的用途定義在規格中, 分別是 DSAP (Destination Service Access Point; 目的端服務存取點 ) SSAP(Source Service Access Point; 來源端服務存取點 ) 及 CTRL 控制欄位元, 而網路層協定便透過服務存取點來進行資料轉送處理溝通的工作

18 乙太網路框架格式 FCS(Frame Check Sequence 框架檢查序列 ): 佔四個 Bytes, 用來檢查訊框內資料位元是否正確, 欄位數值採用 CRC 方式運算出來即記錄著由硬體 ( 網路卡 ) 自動產生的 CRC 值, 將來接收端收到框架時, 也會產生一個 CRC 值, 並比對兩個 CRC 值是否相符, 以判斷框架是否完整無損

19 分辨 Ethernet II 封包與 IEEE802.3 封包在同樣位置的內容,802.3 視為長度, 而 Ethernet II 視為代碼長度的最大值為 1500, 而 Ethernet II 的最小代碼為 0600( 相當十進位的 1536), 所以從數字大小就能判斷出來若想瞭解電腦網路卡的 MAC 位址, 可以運用 ipconfig/all 指令進行

20 實驗方法 Ethereal(or Wireshark) 為目前使用最廣的網路協定分析工具, 版權是屬於免費開放原始碼的軟體 (GNU General Public License version 2), 通常用於網路通訊協定分析故障排除監聽異常封包及問題封包檢測等的教育訓練最早名稱是 Ethereal, 但其主要開發人員 Gerald Combs 從 NIS 跳槽到 CACE, 所以該計畫的名稱改為 Wireshark 使用 Ethereal(or Wireshark) 如果能適當設定過濾器 (filter) 可讓封包解析的工作方便些, 例如只要解析通訊協定 Type 為 IP 的框架資料可以設定過濾器 : eth.type==0x800, 要解析目的地 IP 位此為的 telnet 封包可以設定過濾器 : ip.dst == AND tcp.port == 23 AND eth.type == 0x800

21 Ethernet II 框架

22 Ethernet II 框架 Destination( 目的位址 ).. ff:ff:ff:ff:ff:ff, 廣播位置 Source( 來源位址 ).. 00:1a:e2:4d:e9:00, (00:1a:e2 表示為 Cisco) Type( 協定種類 ).. 0x0806, 所以為 ARP Trailer( 拖尾 )..由於 ARP 協定內容僅有 28 位元組不足 46 位元組, 補充 18 位元組

23 Ethernet II 框架

24 Ethernet II 框架 Destination( 目的位址 ).. 00:1a:e2:4d:e9:00, (00:1a:e2 表示為 Cisco) Source( 來源位址 ).. 00:11:09:27:bd:56, (00:11:09 表示為 Micro-St) Type( 協定種類 ).. 0x0800, 所以為 IP

25 Ethernet II 框架可以看到 POP 協定的密碼, 這也就是許多公司不許員工使用 Outlook(express) 收發信的原因

26 IEEE 框架

27 IEEE 框架 Destination( 目的位址 ).. 09:00:07:ff:ff:ff, (09:00:07 表示為 Apple-Talk) Source( 來源位址 ).. 00:40:01:41:99:a9, (00:40:01 表示為 Zyxel-Com) Length( 長度 ).. 28 Trailer( 拖尾 )..由於 ZIP 協定內容僅有 28 位元組不足 46 位元組, 補充 18 位元組

28 使用 Free IP scanner 來檢視區域網路上所有的 IP/MAC 對

29 本章註解 1. OSI 模型的七層架構僅是具參考而已, 並沒有真正實施過, 可參考本書實驗 Ether 是物理上美麗的錯誤, 原指在宇宙中到處都有的物質用來載送光波,Ethernet 原義也是希望該網路架構可以充斥宇宙的每一個角落 3. IEEE 可參考 4. 讀者可參考 ALOHA slotted ALOHA CSMA CSMA/CD 與 CSMA/CA 的演進史 5. 廣播在此是指只要功率可及而不管目的地, 這可是電信網路和計算機網路最大的差別 6. 所有 Ethernet 網路卡的廠商都必須向 IEEE 註冊, 以取得廠商代號, 此代號稱為 OUI(Organizationally Unique Identifier), 原本是獨一無二的, 但不要太相信它, 可參考本書實驗學習協定的自我評定指標之ㄧ是看能否能暸 ipconfig/all 中所有數目背後的意義

30 學習評量 1. 說明 OSI 模型的 7 層架構沒有普及的原因? 2. 為何乙太網路不適合高負載及即時應用環境? 3. 乙太網路是如何來判斷網路是否有發生碰撞? 4. 何謂二元指數後退演算法 (Binary Exponential Backoff Algorithm)? 5. 在乙太網路中, 為何需要最小訊框限制? 它的最小訊框是多少? 如果訊息長度不及的情況下, 應如何克服? 6. 使用乙太網路的風險何在? 7. 乙太網路的效能如何評估? 8. 乙太網路為何能在 Token Ring Token bus 等不同區域網路協定中勝出? 9. Ethernet Fast Ethernet 與 Giga bit Ethernet 的演化過程如何? 10. 協定解析軟體還有哪些?

OSI OSI 15% 20% OSI OSI ISO International Standard Organization 1984 OSI Open-data System Interface Reference Model OSI OSI OSI OSI ISO Prototype Prot

OSI OSI OSI 15% 20% OSI OSI ISO International Standard Organization 1984 OSI Open-data System Interface Reference Model OSI OSI OSI OSI ISO Prototype Protocol OSI OSI OSI OSI OSI O S I 2-1 Application