抓包法深度解析VLAN
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如 果 一 台 交 换 机 上 有 多
大 了 ＶＬＡＮ 的 范 。 根 据 以 ｆ 两 种 情 况 得
结 论 ，在 配 了 ＶＬＡＮ 的 环 境
建 的 ＶＬＡＮ１００无 任 何 关 系 。
个 ＶＬＡＮ，这 种 配 置 就 满 足 不 中 有 两 种 数 据 帧 在 流 动 — —
Ｅ ｔｈｅ ｍ ｅ ｔ８０２． １Ｑ
． ．．． ．．．．．． ．．．．． ．．．．． ．．． ．．． ．．．． ．— —
端 Ｔｒｕｎｋ ＬＩ根 据 ＶＬＡＮ
这 种 情 况 下 ，不 管 是 抓 取 ＰＣ机 到 交 换 机 的 数 据 包 ，还 是 抓 取 交 换 机 到 交 换 机 的 数 据 包 ，包
Ｊ ＪＩ Ｊ
。
ｒ一］
。
． 从 卜Ｉ 、ｌ Ｉ１ Ｅ１ｔ
， －１１ ｛ ｛：Ｊ ＬｔＩ
ＶＩ ＡＮ 拽 小＿，刈 ｊ·｝
——
业
Ｉ！Ｒｃ竺望 ！ｌ 议 至ｌＪ ｌＩ ＥＩ！｝｛ｏ２．１Ｑ ｌＪｊ
Ｊ Ｎ＿堕＿Ｊ
议 敏 拂 贞 ｆｌ＂Ｊ 掬 变
衫 的 、 ．… 。’；Ｊ
图 ’两种协议的帧 结构
化 ，
Ｉ冬Ｊ １ ｊ １ｊ …
霉
４１
Ｉｎｆｍｓｔｒｕｃｔｕ ｒｅＭｇｍｔ＆ＤａｔａＭｇｍｔ．●基 础 设 施 与 数 据 管 理 眨 ：
＿！ 生 ｌ 』生ｔ『＿
原 理 ，如 图 ２所 示 。 第 一 种 配 置 ，
ＳＷｉｔｃｈＯ 的 ｆＯ／ｌ、ｆＯ／２ 【Ｊ和 ｓｗｉｔｃｈ１的 ｆ０／１、
了 ＶＬＡＮ 的 交 换 机 后 ，交 换 相 连 的 接 口 由 Ａｃｃｅｓｓ类 型 换 机 内 部 进 行 数 据 走 向 的 判
机 根 据 进 入 的 接 Ｌ＿］所 在 的 改 为 Ｔｒｕｎｋ类 型 ，允 许 所 有 定 及 从 Ｔｒｕｎｋ 口 流 ｝｝ｊ。 把 这
ＶＬＡＮ ＩＤ给 数 据 打 标 签 ，形 ＶＬＡＮ 或 指 定 的 某 ＶＬＡＮ通 种 数 据 流 的 走 向 及 特 点 弄
， 。郴 、 川 至至］三里 工三二［二 三二二口
～
一
”
观 形 ｊ弋，Ｊ 以 ， 卜 …【
以ＩＥｔ＇Ｅ￣０２．ｔＱ伪、议、
．
：
ｌ，ｆ 叫
ｌ
Ｉ 仃 人
ＥｌＩ目ＥＥ 垂ＥＢＯ］２，１ｌ三 Ｑ至］１二 ２Ｂ三ｖ￣，。ｓ］ｌ 二２Ｂ三Ｙｔｅｓ二Ｅｌ艘三［ｌ螂三 ｌ ｃ ｌ ¨ 尤找ｆ『Ｊ水水
基础 设施 与数据 管理
抓包法深度解析
● 黄 冈职业 技术学院 陈金莲
Ｖ Ｉ Ａ Ｎ （Ｊ 编 者按 ：ＶＬＡＮ技 术作 为 常 见 的 组 网技 术 ，有 着 广泛 应 用 ，本 ＭＡ（、 ，『ｍＪ ｊ
拟 ＪｌＪ 此 ） 址 丈 介 绍 了 该 技 术 本 质 就 是 数 据 包 进 入 了 ＶＬＡＮ环 境 后 ，通 过 ，ｔ，‘ ｊ·
其 实 不 然 ，这 个 结 果 了 组 刚 需 求 了 ，实 际 工 程 中 不 带 标 签 的 Ｅｔｈｅｒｎｅｔ帧 和
Ｊｌｊ足 ＶＬＡＮ 的 基 本 工 作 原 也 经 常 是 一 台 交 换 机 上 有 多 带 标 签 的 ＩＥＥＥ８０２．１Ｑ帧 ，
理 ：来 自 ＰＣ机 的 数 据 足 个 不 同 ＶＬＡＮ。
Ｅｔｈ ｅｒｎ ｅｔＩ！
． ． 。． ． ．
—
．．．．．
． ． ． ． ． ．Fra bibliotek—ＰＲＥ＾ＭＢＬＥ： １Ｏ ｌ０ ｌ０ … ｌ０ ｌｌ
ＤＥｓＴＭＡＣ：
ＳＲＣ ＭＡＣ：
Ｏ ＯＥ０．Ａ ３７Ｅ．８９ １０ ００ ０１ ９６８ ２．Ｄ ＳＢ ８
Ｔ ＯＹ ｘｐ ８ＯＥＯ： ＤＡＴＡ 。 Ｉ Ｆ。Ｃ Ｓ；
的 加 标 签 来对 数 据 帧 进 行 逻 辑 隔 离 。这 种 逻 辑 隔 离可 有 效 提 ｝＿Ｊ Ｌ端 Ｉ Ｉ划 分
』， 掀 披 小＝， ；高 网络 的 安 全性 等组 网需 求 。
ＶＩ ＡＮ，１Ｌ１ 常
ｊｌｌｊ丘， ｔｌ … ｒ
的 ‘ 艾
Ｊ 小 Ｊ—ｊｆｌ｝城 、减 Ｅｔｈｅｌｎｅｔ Ｖｅｒｓｉｏｎ ２
换 机 Ｊ：ＶＬＡＮ１Ｏ０ 的 ＩＤ 值 。 这 说 叫 ，交 换 机 的 Ｔｒｕｎｋ 口 能 保 留 ＶＬＡＮ 的 Ｔａｇ信 息 ，将 其 传 送
ｆＯ／２ 口 都 是 Ａｃｃｅｓｓ类
图 ３ 未打 标签的数据帧
到 对 端 Ｔｒｕｎｋ 口 后 ，埘
型 ，且 都 在 ＶＬＡＮ１Ｏ０中 。
ｐＲＥ ＢＵ：：
Ｓ ＤＥｓＴＡ０ＤＲ：
ＳＲＣ Ａ０ＯＲ：
１０ １０ １０ １０
Ｆ ＯＯ￡Ｏ．Ａ３７Ｅ．８９１０ ０ｏｏ１ 粤６８２．Ｏ５Ｂ８
ｎ
１ ０ｌＯ ｘ： ８ Ｏ ｌ ： ＤＡＴＡＬＥ（ｖＮＡＧＲＴＨＩＡ）Ｂ ＬＥ Ｆ０ＣｘＳ０：
图 ４ 带标 签的数据帧
ＩＤ值 将 数 据 帧 送 到 确 定 的 ＶＬＡＮ。 因 为 Ｔｒｕｎｋ 口 能 携 带 ＶＬＡＮ Ｔａｇ， 从 而 ｉｌ：跨 交 换 机 相 Ｉ
成 Ｅｔｈｅｒｎｅｔ８０２．ＩＱ 数 据 帧 ， 过 ，再 来 抓 包 。 这 时 ，抓 取 的 清 楚 之 后 ，对 丁：各 种 类 型 的
的 结 构 都 如 图 ３所 示 。 由 数 数 据 还 原 成 普 通 的 Ｅｔｈｅｒｎｅｔ ＶＬＡＮ间 的 通 信 成 为 可 能 ，扩
据 的 帧 结 构 町 以 看 出 ，这 是 个 ‘ 典 型 的 Ｅｔｈｅｒｎｅｔ帧 ，没
仃 任 何 ＴＡＧ标 签 ，似 乎 跟 创
数 据 帧 再 送 出 去 ，所 以 抓 到 的 数 据 帧 看 不 到 标 签 。
带 标 签 的 Ｅｔｈｅｒｎｅｔ帧 从 交
普 通 的 Ｅｔｈｅｒｎｅｔ数 据 ，当
第 二 种 配 置 情 况 ，其 他 换 机 的 Ａｃｃｅｓｓ口 流 ｍ ，带 标
这 个 数 据 进 入 到 一 个 创 建 不 变 ，将 ｓｗｉｔｃｈＯ和 ｓｗｉｔｃｈ１ 签 的 ＩＥＥＥ８０２．１Ｑ帧 用 ｒ 交
大 了 ＶＬＡＮ 的 范 。 根 据 以 ｆ 两 种 情 况 得
结 论 ，在 配 了 ＶＬＡＮ 的 环 境
建 的 ＶＬＡＮ１００无 任 何 关 系 。
个 ＶＬＡＮ，这 种 配 置 就 满 足 不 中 有 两 种 数 据 帧 在 流 动 — —
Ｅ ｔｈｅ ｍ ｅ ｔ８０２． １Ｑ
． ．．． ．．．．．． ．．．．． ．．．．． ．．． ．．． ．．．． ．— —
端 Ｔｒｕｎｋ ＬＩ根 据 ＶＬＡＮ
这 种 情 况 下 ，不 管 是 抓 取 ＰＣ机 到 交 换 机 的 数 据 包 ，还 是 抓 取 交 换 机 到 交 换 机 的 数 据 包 ，包
Ｊ ＪＩ Ｊ
。
ｒ一］
。
． 从 卜Ｉ 、ｌ Ｉ１ Ｅ１ｔ
， －１１ ｛ ｛：Ｊ ＬｔＩ
ＶＩ ＡＮ 拽 小＿，刈 ｊ·｝
——
业
Ｉ！Ｒｃ竺望 ！ｌ 议 至ｌＪ ｌＩ ＥＩ！｝｛ｏ２．１Ｑ ｌＪｊ
Ｊ Ｎ＿堕＿Ｊ
议 敏 拂 贞 ｆｌ＂Ｊ 掬 变
衫 的 、 ．… 。’；Ｊ
图 ’两种协议的帧 结构
化 ，
Ｉ冬Ｊ １ ｊ １ｊ …
霉
４１
Ｉｎｆｍｓｔｒｕｃｔｕ ｒｅＭｇｍｔ＆ＤａｔａＭｇｍｔ．●基 础 设 施 与 数 据 管 理 眨 ：
＿！ 生 ｌ 』生ｔ『＿
原 理 ，如 图 ２所 示 。 第 一 种 配 置 ，
ＳＷｉｔｃｈＯ 的 ｆＯ／ｌ、ｆＯ／２ 【Ｊ和 ｓｗｉｔｃｈ１的 ｆ０／１、
了 ＶＬＡＮ 的 交 换 机 后 ，交 换 相 连 的 接 口 由 Ａｃｃｅｓｓ类 型 换 机 内 部 进 行 数 据 走 向 的 判
机 根 据 进 入 的 接 Ｌ＿］所 在 的 改 为 Ｔｒｕｎｋ类 型 ，允 许 所 有 定 及 从 Ｔｒｕｎｋ 口 流 ｝｝ｊ。 把 这
ＶＬＡＮ ＩＤ给 数 据 打 标 签 ，形 ＶＬＡＮ 或 指 定 的 某 ＶＬＡＮ通 种 数 据 流 的 走 向 及 特 点 弄
， 。郴 、 川 至至］三里 工三二［二 三二二口
～
一
”
观 形 ｊ弋，Ｊ 以 ， 卜 …【
以ＩＥｔ＇Ｅ￣０２．ｔＱ伪、议、
．
：
ｌ，ｆ 叫
ｌ
Ｉ 仃 人
ＥｌＩ目ＥＥ 垂ＥＢＯ］２，１ｌ三 Ｑ至］１二 ２Ｂ三ｖ￣，。ｓ］ｌ 二２Ｂ三Ｙｔｅｓ二Ｅｌ艘三［ｌ螂三 ｌ ｃ ｌ ¨ 尤找ｆ『Ｊ水水
基础 设施 与数据 管理
抓包法深度解析
● 黄 冈职业 技术学院 陈金莲
Ｖ Ｉ Ａ Ｎ （Ｊ 编 者按 ：ＶＬＡＮ技 术作 为 常 见 的 组 网技 术 ，有 着 广泛 应 用 ，本 ＭＡ（、 ，『ｍＪ ｊ
拟 ＪｌＪ 此 ） 址 丈 介 绍 了 该 技 术 本 质 就 是 数 据 包 进 入 了 ＶＬＡＮ环 境 后 ，通 过 ，ｔ，‘ ｊ·
其 实 不 然 ，这 个 结 果 了 组 刚 需 求 了 ，实 际 工 程 中 不 带 标 签 的 Ｅｔｈｅｒｎｅｔ帧 和
Ｊｌｊ足 ＶＬＡＮ 的 基 本 工 作 原 也 经 常 是 一 台 交 换 机 上 有 多 带 标 签 的 ＩＥＥＥ８０２．１Ｑ帧 ，
理 ：来 自 ＰＣ机 的 数 据 足 个 不 同 ＶＬＡＮ。
Ｅｔｈ ｅｒｎ ｅｔＩ！
． ． 。． ． ．
—
．．．．．
． ． ． ． ． ．Fra bibliotek—ＰＲＥ＾ＭＢＬＥ： １Ｏ ｌ０ ｌ０ … ｌ０ ｌｌ
ＤＥｓＴＭＡＣ：
ＳＲＣ ＭＡＣ：
Ｏ ＯＥ０．Ａ ３７Ｅ．８９ １０ ００ ０１ ９６８ ２．Ｄ ＳＢ ８
Ｔ ＯＹ ｘｐ ８ＯＥＯ： ＤＡＴＡ 。 Ｉ Ｆ。Ｃ Ｓ；
的 加 标 签 来对 数 据 帧 进 行 逻 辑 隔 离 。这 种 逻 辑 隔 离可 有 效 提 ｝＿Ｊ Ｌ端 Ｉ Ｉ划 分
』， 掀 披 小＝， ；高 网络 的 安 全性 等组 网需 求 。
ＶＩ ＡＮ，１Ｌ１ 常
ｊｌｌｊ丘， ｔｌ … ｒ
的 ‘ 艾
Ｊ 小 Ｊ—ｊｆｌ｝城 、减 Ｅｔｈｅｌｎｅｔ Ｖｅｒｓｉｏｎ ２
换 机 Ｊ：ＶＬＡＮ１Ｏ０ 的 ＩＤ 值 。 这 说 叫 ，交 换 机 的 Ｔｒｕｎｋ 口 能 保 留 ＶＬＡＮ 的 Ｔａｇ信 息 ，将 其 传 送
ｆＯ／２ 口 都 是 Ａｃｃｅｓｓ类
图 ３ 未打 标签的数据帧
到 对 端 Ｔｒｕｎｋ 口 后 ，埘
型 ，且 都 在 ＶＬＡＮ１Ｏ０中 。
ｐＲＥ ＢＵ：：
Ｓ ＤＥｓＴＡ０ＤＲ：
ＳＲＣ Ａ０ＯＲ：
１０ １０ １０ １０
Ｆ ＯＯ￡Ｏ．Ａ３７Ｅ．８９１０ ０ｏｏ１ 粤６８２．Ｏ５Ｂ８
ｎ
１ ０ｌＯ ｘ： ８ Ｏ ｌ ： ＤＡＴＡＬＥ（ｖＮＡＧＲＴＨＩＡ）Ｂ ＬＥ Ｆ０ＣｘＳ０：
图 ４ 带标 签的数据帧
ＩＤ值 将 数 据 帧 送 到 确 定 的 ＶＬＡＮ。 因 为 Ｔｒｕｎｋ 口 能 携 带 ＶＬＡＮ Ｔａｇ， 从 而 ｉｌ：跨 交 换 机 相 Ｉ
成 Ｅｔｈｅｒｎｅｔ８０２．ＩＱ 数 据 帧 ， 过 ，再 来 抓 包 。 这 时 ，抓 取 的 清 楚 之 后 ，对 丁：各 种 类 型 的
的 结 构 都 如 图 ３所 示 。 由 数 数 据 还 原 成 普 通 的 Ｅｔｈｅｒｎｅｔ ＶＬＡＮ间 的 通 信 成 为 可 能 ，扩
据 的 帧 结 构 町 以 看 出 ，这 是 个 ‘ 典 型 的 Ｅｔｈｅｒｎｅｔ帧 ，没
仃 任 何 ＴＡＧ标 签 ，似 乎 跟 创
数 据 帧 再 送 出 去 ，所 以 抓 到 的 数 据 帧 看 不 到 标 签 。
带 标 签 的 Ｅｔｈｅｒｎｅｔ帧 从 交
普 通 的 Ｅｔｈｅｒｎｅｔ数 据 ，当
第 二 种 配 置 情 况 ，其 他 换 机 的 Ａｃｃｅｓｓ口 流 ｍ ，带 标
这 个 数 据 进 入 到 一 个 创 建 不 变 ，将 ｓｗｉｔｃｈＯ和 ｓｗｉｔｃｈ１ 签 的 ＩＥＥＥ８０２．１Ｑ帧 用 ｒ 交