【问题1】 在Internet上捕获并分析图8-16所示的网络中两个内部网络经由Internet通信的L2TPv2数据帧,请从以下4个选项中选择正确的答案填写到图8-17的(1)~(4)空缺处的相应位置。
【供选择的答案】 A.L2TPv2头 B.PPP头 C.UDP头 D.封装后IP头
参考答案:
解析:(1) D,或封装后IP头 (2) C,或UDP头 (3) A,或L2TPv2头 (4) B,或PPP头这是一道要求读者掌握L2TPv2数据帧封装原理的分析推理题。本题的解答思路如下。 1)阅读题目所提供的信息后可知,图8-17所示的L2TPv2数据帧是在Internet网络中被捕获的,该报文内容是LAC与LNS所建立的隧道中的一个数据帧。 2)在图8-17所示的数据帧结构中,“DMAC”字段是指目的方网卡的物理地址;“SMAC”字段是指信源网卡的物理地址:“Ox0800”是指以太网帧类犁。 3)由于L2TP使用UDP协议将L2TPv2数据报文封装在PPP帧中通过隧道进行传送,因此结合TCP/IP协议族的层次结构可知,UDP报文经IP头封装后形成IP分组,IP分组被帧头、帧尾封装后形成以太网数据帧,即TCP/IP协议族的各协议层数据封装结构为“帧头——IP头——TCP/UDP头——应用数据——帧尾”。在图8-17所示的帧结构中已给出了“封装前IP头”的位置信息,因此该图中的(1)~(4)空缺处应分别填入“封装后IP头”、“UDP头”、“L2TPv2头”、“PPP头”。