Question

求高手指点计算机网络协议分析题

计算机网络协议分析题。
下面是从网络中捕获的一组数据（以十六进制表示），包括以太网帧、IP层和传输层。
01 35 e2 00 00 00 00 e2 46 e1 07 85 08 00 45 00
00 64 19 c0 00 00 80 11 e2 5c d3 55 cb d7 d3 55
cb ff 04 01 00 a1 00 3a be 22 80 06 01 10 00 01
1.请说明在以太网帧中：
（1）原MAC地址_____;目的MAC地址_____。
（2）类型字段的值_____，表示的含义是_____。
2.在IP层中使用的是IP协议。其分组格式中：
（1）数据首部长度_____字节；数据包的总长度_____字节。
（2）协议字段的值_____。
（3）该数据包是否是最后一个数据包？该数据包是否允许再分片？
3.在传输层中使用的是_____协议。其分组格式中：
（1）源端口地址_____；目的端口地址______。
（2）这个用户数据报是从客户端发到服务器还是从服务器到客户端？
（3）这个服务器程序是什么？

不光是答案，希望能告诉分析方法。

Answer 1

1.请说明在以太网帧中：
（1）原MAC地址___00 e2 46 e1 07 85 __;目的MAC地址_01 35 e2 00 00 00 ___。
（2）类型字段的值__ 08 00 ___，表示的含义是___IP协议__。
2.在IP层中使用的是IP协议。其分组格式中：
（1）数据首部长度_20__字节；数据包的总长度__100___字节。
（2）协议字段的值_11____。
.........
读数字太累，教你方法：
1、根据以太网帧格式，先解读最外一层帧里带的数据回答第1问。
2、再根据IP包头格式，解读第二层IP 包里的数据回答第2问
3、再根据TCP包头格式，解读第三层TCP包头数据回答第3问

可以先搜出来帧格式、IP包头格式、TCP包格式，对着上面的代码，一一对应就是答案了。