Ethernet: IEEE 802.3, 2000 + 802.2, 1998
Пакетная технология компьютерных сетей, преимущественно локальных. Стандарты Ethernet определяют проводные соединения и электрические сигналы на физическом уровне, формат пакетов и протоколы управления доступом к среде — на канальном уровне модели OSI.
Пример дешифрации
-- MAC: IEEE Std 802.3, 2000
0 ***B6*** Destination address........... 00:17:59:B0:AA:00
6 ***B6*** Source address................ 00:0F:23:F8:68:EA
12 ***b16** Length/Type................... 800 Hex: IP type
Фильтрация
Point-to-Point Protocol
PPP — это механизм для создания и запуска
IP (Internet Protocol) и других сетевых протоколов на последовательных линиях связи — будь это прямая последовательная связь (по нуль-модемному кабелю), связь поверх
Ethernet, модемная связь по телефонным линиям, мобильная связь по технологиям CSD, GPRS или EDGE.
Используя PPP, можно подключить компьютер к PPP-серверу и получить доступ к ресурсам сети, к которой подключён сервер (почти) так, как будто вы подключены непосредственно к этой сети.
Пример дешифрации
Logical Link Control
Протокол управления логическим каналом связи чрезвычайно популярен в окружениях LAN, где используется после протоколов IEEE 802.3, IEEE 802.4 и IEEE 802.5.
IEEE 802.2 предлагает три типа услуг:
- Тип 1 обеспечивает услуги без установления соединения и подтверждения о приеме.
- Тип 2 обеспечивает услуги с установлением соединения.
- Тип 3 обеспечивает услуги без установления соединения с подтверждением о приеме.
Пример дешифрации
-- LLC: IEEE Std 802.2, 1998
15 .......0 I/G........................... Individual
0100001. DSAP address.................. 21 Hex
16 .......0 C/R........................... Command
0100001. SSAP address.................. 21 Hex
17 .......1 Format........................ 1 Dec
......1. Format........................ U-frame
000000.. U-frame format................ UI
-- LSDU
18 ***B43** Data.......................... 00 00 00 00 00 60 00 00 0E 83
8B 70 80 00 00 00 13 80 00 00
02 4B 35 A6 4F 80 13 01 00 14
00 02 00 0F 00 00 00 00 00 00
00 00 00
Ethernet Address Resolution Protocol
Данный протокол разработан с целью предоставления метода преобразования адресов протоколов (например, IP-адресов) в адреса локальных сетей (например, адреса Ethernet).
Пример дешифрации
ARP
-- Address Resolution Protocol (ARP): RFC 826, 1982
15 ***b16** Hardware address type......... Ethernet (10Mb)
17 ***b16** Protocol type................. 800 Hex: IP
19 00000110 Hardware size................. 6 Dec
20 00000100 Protocol size................. 4 Dec
21 ***b16** Opcode........................ REPLY
23 ***B6*** Sender hardware address....... 00:1A:92:7C:F8:71
29 ***B4*** Sender address................ 10.57.3.6
33 ***B6*** Target hardware address....... 00:1A:92:7C:F4:01
39 ***B4*** Target address................ 10.57.1.7
43 ***B18** Padding....................... 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00
Reverse Address Resolution Protocol
Протокол третьего (сетевого) уровня, выполняет обратное отображение адресов, то есть преобразует аппаратный адрес в IP-адрес.
Пример дешифрации
Ссылки