標籤: 網站設計

現在，我們絕大多數人都會在網上購物買東西。但是很多人都不清楚的是，很多電商網站會存在安全漏洞。烏雲就通報過，國內很多家公司的網站都存在 CSRF 漏洞。如果某個網站存在這種安全漏洞的話，那麼我們在購物的過程中，就很可能會被網絡黑客盜刷信用卡。是不是瞬間有點「不寒而栗」 的感覺？

首先，我們需要弄清楚 CSRF 是什麼。它的全稱是 Cross-site request forgery ，翻譯成中文的意思就是「跨站請求偽造」，這是一種對網站的惡意利用。簡單而言，就是某惡意網站在我們不知情的情況下，以我們的身份在你登錄的某網站上胡作非為——發消息、買東西，甚至轉賬……

這種攻擊模式聽起來有點像跨站腳本（XSS），但 CSRF 與 XSS 非常不同，並且攻擊方式幾乎相左。XSS 利用站點內的信任用戶，而 CSRF 則通過偽裝來自受信任用戶的請求來利用受信任的網站。與 XSS 攻擊相比，CSRF 攻擊往往很少見，因此對其進行防範的資源也相當稀少。不過，這種「受信任」的攻擊模式更加難以防範，所以被認為比 XSS 更具危險性。

這個過程到底是怎樣的呢？讓我們看個簡單而鮮活的案例。

銀行網站 A，它以 GET 請求來完成銀行轉賬的操作，如：

http://www.mybank.com/Transfer.php?toBankId=11&money=1000

危險網站 B，它裏面有一段 HTML 的代碼如下：

<img src=http://www.mybank.com/Transfer.php?toBankId=11&money=1000>

可能會發生什麼？你登錄了銀行網站 A，然後訪問危險網站 B 以後，突然發現你的銀行賬戶少了10000塊……

為什麼會這樣呢？原因是在訪問危險網站 B 之前，你已經登錄了銀行網站 A，而 B 中的以 GET 的方式請求第三方資源（這裏的第三方就是指銀行網站了，原本這是一個合法的請求，但這裏被不法分子利用了），所以你的瀏覽器會帶上你的銀行網站 A 的 Cookie 發出 GET 請求，去獲取資源

「http://www.mybank.com/Transfer.php?toBankId=11&money=1000」，

結果銀行網站服務器收到請求后，認為這是一個合理的轉賬操作，就立刻轉賬了……

其實，真實的銀行網站不會如此不加防範，但即使用 POST 替代 GET，也只是讓危險網站多花些力氣而已。危險網站 B 依然可以通過嵌入 Javascript 來嘗試盜取客戶資金，所以我們時不時會聽到客戶資金被盜的案件，其實這並不是很不稀奇。

相信，很多人了解到這兒，會出現一身冷汗，還讓不讓我們在「618」期間能夠愉快地享受網購的快感了？難道沒有什麼辦法防住它嘛？

當然是有的。

在業界目前防禦 CSRF 攻擊主要有三種策略：驗證 HTTP Referer 字段；在請求地址中添加 token 並驗證；在 HTTP 頭中自定義屬性並驗證。下面就分別對這三種策略進行詳細介紹。

驗證 HTTP Referer 字段

根據 HTTP 協議，在 HTTP 頭中有一個字段叫 Referer，它記錄了該 HTTP 請求的來源地址。在通常情況下，訪問一個安全受限頁面的請求來自於同一個網站，比如需要訪問http://bank.example/withdraw?account=bob&amount=1000000&for=Mallory，用戶必須先登陸 bank.example，然後通過點擊頁面上的按鈕來觸發轉賬事件。這時，該轉帳請求的 Referer 值就會是轉賬按鈕所在的頁面的 URL，通常是以 bank.example 域名開頭的地址。而如果黑客要對銀行網站實施 CSRF 攻擊，他只能在他自己的網站構造請求，當用戶通過黑客的網站發送請求到銀行時，該請求的 Referer 是指向黑客自己的網站。因此，要防禦 CSRF 攻擊，銀行網站只需要對於每一個轉賬請求驗證其 Referer 值，如果是以 bank.example 開頭的域名，則說明該請求是來自銀行網站自己的請求，是合法的。如果 Referer 是其他網站的話，則有可能是黑客的 CSRF 攻擊，拒絕該請求。

這種方法的顯而易見的好處就是簡單易行，網站的普通開發人員不需要操心 CSRF 的漏洞，只需要在最後給所有安全敏感的請求統一增加一個攔截器來檢查 Referer 的值就可以。特別是對於當前現有的系統，不需要改變當前系統的任何已有代碼和邏輯，沒有風險，非常便捷。

然而，這種方法並非萬無一失。Referer 的值是由瀏覽器提供的，雖然 HTTP 協議上有明確的要求，但是每個瀏覽器對於 Referer 的具體實現可能有差別，並不能保證瀏覽器自身沒有安全漏洞。使用驗證 Referer 值的方法，就是把安全性都依賴於第三方（即瀏覽器）來保障，從理論上來講，這樣並不安全。事實上，對於某些瀏覽器，比如 IE6 或 FF2，目前已經有一些方法可以篡改 Referer 值。如果 bank.example 網站支持 IE6 瀏覽器，黑客完全可以把用戶瀏覽器的 Referer 值設為以 bank.example 域名開頭的地址，這樣就可以通過驗證，從而進行 CSRF 攻擊。

即便是使用最新的瀏覽器，黑客無法篡改 Referer 值，這種方法仍然有問題。因為 Referer 值會記錄下用戶的訪問來源，有些用戶認為這樣會侵犯到他們自己的隱私權，特別是有些組織擔心 Referer 值會把組織內網中的某些信息泄露到外網中。因此，用戶自己可以設置瀏覽器使其在發送請求時不再提供 Referer。當他們正常訪問銀行網站時，網站會因為請求沒有 Referer 值而認為是 CSRF 攻擊，拒絕合法用戶的訪問。

在請求地址中添加 token 並驗證

CSRF 攻擊之所以能夠成功，是因為黑客可以完全偽造用戶的請求，該請求中所有的用戶驗證信息都是存在於 cookie 中，因此黑客可以在不知道這些驗證信息的情況下直接利用用戶自己的 cookie 來通過安全驗證。要抵禦 CSRF，關鍵在於在請求中放入黑客所不能偽造的信息，並且該信息不存在於 cookie 之中。可以在 HTTP 請求中以參數的形式加入一個隨機產生的 token，並在服務器端建立一個攔截器來驗證這個 token，如果請求中沒有 token 或者 token 內容不正確，則認為可能是 CSRF 攻擊而拒絕該請求。

這種方法要比檢查 Referer 要安全一些，token 可以在用戶登陸后產生並放於 session 之中，然後在每次請求時把 token 從 session 中拿出，與請求中的 token 進行比對，但這種方法的難點在於如何把 token 以參數的形式加入請求。對於 GET 請求，token 將附在請求地址之後，這樣 URL 就變成 http://url?csrftoken=tokenvalue。 而對於 POST 請求來說，要在 form 的最後加上 <input type=”hidden” name=”csrftoken” value=”tokenvalue”/>，這樣就把 token 以參數的形式加入請求了。但是，在一個網站中，可以接受請求的地方非常多，要對於每一個請求都加上 token 是很麻煩的，並且很容易漏掉，通常使用的方法就是在每次頁面加載時，使用 javascript 遍歷整個 dom 樹，對於 dom 中所有的 a 和 form 標籤后加入 token。這樣可以解決大部分的請求，但是對於在頁面加載之後動態生成的 html 代碼，這種方法就沒有作用，還需要程序員在編碼時手動添加 token。

該方法還有一個缺點是難以保證 token 本身的安全。特別是在一些論壇之類支持用戶自己發表內容的網站，黑客可以在上面發布自己個人網站的地址。由於系統也會在這個地址後面加上 token，黑客可以在自己的網站上得到這個 token，並馬上就可以發動 CSRF 攻擊。為了避免這一點，系統可以在添加 token 的時候增加一個判斷，如果這個鏈接是鏈到自己本站的，就在後面添加 token，如果是通向外網則不加。不過，即使這個 csrftoken 不以參數的形式附加在請求之中，黑客的網站也同樣可以通過 Referer 來得到這個 token 值以發動 CSRF 攻擊。這也是一些用戶喜歡手動關閉瀏覽器 Referer 功能的原因。

在 HTTP 頭中自定義屬性並驗證

這種方法也是使用 token 並進行驗證，和上一種方法不同的是，這裏並不是把 token 以參數的形式置於 HTTP 請求之中，而是把它放到 HTTP 頭中自定義的屬性里。通過 XMLHttpRequest 這個類，可以一次性給所有該類請求加上 csrftoken 這個 HTTP 頭屬性，並把 token 值放入其中。這樣解決了上種方法在請求中加入 token 的不便，同時，通過 XMLHttpRequest 請求的地址不會被記錄到瀏覽器的地址欄，也不用擔心 token 會透過 Referer 泄露到其他網站中去。

然而這種方法的局限性非常大。XMLHttpRequest 請求通常用於 Ajax 方法中對於頁面局部的異步刷新，並非所有的請求都適合用這個類來發起，而且通過該類請求得到的頁面不能被瀏覽器所記錄下，從而進行前進，後退，刷新，收藏等操作，給用戶帶來不便。另外，對於沒有進行 CSRF 防護的遺留系統來說，要採用這種方法來進行防護，要把所有請求都改為 XMLHttpRequest 請求，這樣幾乎是要重寫整個網站，這代價無疑是不能接受的。

Java 代碼示例

下文將以 Java 為例，對上述三種方法分別用代碼進行示例。無論使用何種方法，在服務器端的攔截器必不可少，它將負責檢查到來的請求是否符合要求，然後視結果而決定是否繼續請求或者丟棄。在 Java 中，攔截器是由 Filter 來實現的。我們可以編寫一個 Filter，並在 web.xml 中對其進行配置，使其對於訪問所有需要 CSRF 保護的資源的請求進行攔截。

在 filter 中對請求的 Referer 驗證代碼如下

 

清單 1. 在 Filter 中驗證 Referer

// 從 HTTP 頭中取得 Referer 值
String referer=request.getHeader("Referer"); 
// 判斷 Referer 是否以 bank.example 開頭
if((referer!=null) &&(referer.trim().startsWith(“bank.example”))){ 
   chain.doFilter(request, response); 
}else{ 
   request.getRequestDispatcher(“error.jsp”).forward(request,response); 
}

以上代碼先取得 Referer 值，然後進行判斷，當其非空並以 bank.example 開頭時，則繼續請求，否則的話可能是 CSRF 攻擊，轉到 error.jsp 頁面。

如果要進一步驗證請求中的 token 值，代碼如下

清單 2. 在 filter 中驗證請求中的 token

HttpServletRequest req = (HttpServletRequest)request; 
HttpSession s = req.getSession(); 
 
// 從 session 中得到 csrftoken 屬性
String sToken = (String)s.getAttribute(“csrftoken”); 
if(sToken == null){ 
 
   // 產生新的 token 放入 session 中
   sToken = generateToken(); 
   s.setAttribute(“csrftoken”,sToken); 
   chain.doFilter(request, response); 
} else{ 
 
   // 從 HTTP 頭中取得 csrftoken 
   String xhrToken = req.getHeader(“csrftoken”); 
 
   // 從請求參數中取得 csrftoken 
   String pToken = req.getParameter(“csrftoken”); 
   if(sToken != null && xhrToken != null && sToken.equals(xhrToken)){ 
       chain.doFilter(request, response); 
   }else if(sToken != null && pToken != null && sToken.equals(pToken)){ 
       chain.doFilter(request, response); 
   }else{ 
       request.getRequestDispatcher(“error.jsp”).forward(request,response); 
   } 
}

首先判斷 session 中有沒有 csrftoken，如果沒有，則認為是第一次訪問，session 是新建立的，這時生成一個新的 token，放於 session 之中，並繼續執行請求。如果 session 中已經有 csrftoken，則說明用戶已經與服務器之間建立了一個活躍的 session，這時要看這個請求中有沒有同時附帶這個 token，由於請求可能來自於常規的訪問或是 XMLHttpRequest 異步訪問，我們分別嘗試從請求中獲取 csrftoken 參數以及從 HTTP 頭中獲取 csrftoken 自定義屬性並與 session 中的值進行比較，只要有一個地方帶有有效 token，就判定請求合法，可以繼續執行，否則就轉到錯誤頁面。生成 token 有很多種方法，任何的隨機算法都可以使用，Java 的 UUID 類也是一個不錯的選擇。

除了在服務器端利用 filter 來驗證 token 的值以外，我們還需要在客戶端給每個請求附加上這個 token，這是利用 js 來給 html 中的鏈接和表單請求地址附加 csrftoken 代碼，其中已定義 token 為全局變量，其值可以從 session 中得到。

清單 3. 在客戶端對於請求附加 token

function appendToken(){ 
   updateForms(); 
   updateTags(); 
} 
 
function updateForms() { 
   // 得到頁面中所有的 form 元素
   var forms = document.getElementsByTagName('form'); 
   for(i=0; i<forms.length; i++) { 
       var url = forms[i].action; 
 
       // 如果這個 form 的 action 值為空，則不附加 csrftoken 
       if(url == null || url == "" ) continue; 
 
       // 動態生成 input 元素，加入到 form 之後
       var e = document.createElement("input"); 
       e.name = "csrftoken"; 
       e.value = token; 
       e.type="hidden"; 
       forms[i].appendChild(e); 
   } 
} 
 
function updateTags() { 
   var all = document.getElementsByTagName('a'); 
   var len = all.length; 
 
   // 遍歷所有 a 元素
   for(var i=0; i<len; i++) { 
       var e = all[i]; 
       updateTag(e, 'href', token); 
   } 
} 
 
function updateTag(element, attr, token) { 
   var location = element.getAttribute(attr); 
   if(location != null && location != '' '' ) { 
       var fragmentIndex = location.indexOf('#'); 
       var fragment = null; 
       if(fragmentIndex != -1){ 
 
           //url 中含有隻相當頁的錨標記
           fragment = location.substring(fragmentIndex); 
           location = location.substring(0,fragmentIndex); 
       } 
 
       var index = location.indexOf('?'); 
 
       if(index != -1) { 
           //url 中已含有其他參數
           location = location + '&csrftoken=' + token; 
       } else { 
           //url 中沒有其他參數
           location = location + '?csrftoken=' + token; 
       } 
       if(fragment != null){ 
           location += fragment; 
       } 
 
       element.setAttribute(attr, location); 
   } 
}

在客戶端 html 中，主要是有兩個地方需要加上 token，一個是表單 form，另一個就是鏈接 a。這段代碼首先遍歷所有的 form，在 form 最後添加一隱藏字段，把 csrftoken 放入其中。然後，代碼遍歷所有的鏈接標記 a，在其 href 屬性中加入 csrftoken 參數。注意對於 a.href 來說，可能該屬性已經有參數，或者有錨標記。因此需要分情況討論，以不同的格式把 csrftoken 加入其中。

如果你的網站使用 XMLHttpRequest，那麼還需要在 HTTP 頭中自定義 csrftoken 屬性，利用 dojo.xhr 給 XMLHttpRequest 加上自定義屬性代碼如下：

清單 4. 在 HTTP 頭中自定義屬性

var plainXhr = dojo.xhr; 
 
// 重寫 dojo.xhr 方法
dojo.xhr = function(method,args,hasBody) { 
   // 確保 header 對象存在
   args.headers = args.header || {}; 
 
   tokenValue = '<%=request.getSession(false).getAttribute("csrftoken")%>'; 
   var token = dojo.getObject("tokenValue"); 
 
   // 把 csrftoken 屬性放到頭中
   args.headers["csrftoken"] = (token) ? token : "  "; 
   return plainXhr(method,args,hasBody); 
};

這裏改寫了 dojo.xhr 的方法，首先確保 dojo.xhr 中存在 HTTP 頭，然後在 args.headers 中添加 csrftoken 字段，並把 token 值從 session 里拿出放入字段中。

CSRF 防禦方法選擇之道

通過上文討論可知，目前業界應對 CSRF 攻擊有一些克制方法，但是每種方法都有利弊，沒有一種方法是完美的。如何選擇合適的方法非常重要。如果網站是一個現有系統，想要在最短時間內獲得一定程度的 CSRF 的保護，那麼驗證 Referer 的方法是最方便的，要想增加安全性的話，可以選擇不支持低版本瀏覽器，畢竟就目前來說，IE7+, FF3+ 這類高版本瀏覽器的 Referer 值還無法被篡改。

如果系統必須支持 IE6，並且仍然需要高安全性。那麼就要使用 token 來進行驗證，在大部分情況下，使用 XmlHttpRequest 並不合適，token 只能以參數的形式放於請求之中，若你的系統不支持用戶自己發布信息，那這種程度的防護已經足夠，否則的話，你仍然難以防範 token 被黑客竊取並發動攻擊。在這種情況下，你需要小心規劃你網站提供的各種服務，從中間找出那些允許用戶自己發布信息的部分，把它們與其他服務分開，使用不同的 token 進行保護，這樣可以有效抵禦黑客對於你關鍵服務的攻擊，把危害降到最低。畢竟，刪除別人一個帖子比直接從別人賬號中轉走大筆存款嚴重程度要輕的多。

如果是開發一個全新的系統，則抵禦 CSRF 的選擇要大得多。筆者建議對於重要的服務，可以盡量使用 XMLHttpRequest 來訪問，這樣增加 token 要容易很多。另外盡量避免在 js 代碼中使用複雜邏輯來構造常規的同步請求來訪問需要 CSRF 保護的資源，比如 window.location 和 document.createElement(“a”) 之類，這樣也可以減少在附加 token 時產生的不必要的麻煩。

最後，要記住 CSRF 不是黑客唯一的攻擊手段，無論你 CSRF 防範有多麼嚴密，如果你系統有其他安全漏洞，比如跨站域腳本攻擊 XSS，那麼黑客就可以繞過你的安全防護，展開包括 CSRF 在內的各種攻擊，你的防線將如同虛設。我們只有充分重視 CSRF，根據系統的實際情況選擇最合適的策略，這樣才能把 CSRF 的危害降到最低。

 

點擊關注，第一時間了解華為雲新鮮技術~

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※台北網頁設計公司這麼多該如何選擇?

※智慧手機時代的來臨，RWD網頁設計為架站首選

※評比南投搬家公司費用收費行情懶人包大公開

※回頭車貨運收費標準

南韓汽車製造商現代汽車（Hyundai Motor）首次選擇與中國電池製造商合作，由總部位於福建的寧德時代（CATL）為現代插電式混合動力車Sonata 提供電池，預計將在2018 年上半年打入中國市場。日經報導分析，這項合作是出於中國反外商情結的壓力。

日經新聞報導，隨著中國加緊推進新能源汽車應對空氣污染，中國政府正在研擬一項電動車份額草案，在中國市場上，外國汽車製造商必須讓電動車的銷量達到總銷售量的8%，若外商達不到指標，很有可能會被迫購買中國車商的積分，等於對中國車商提供經濟資助。先前草案規定2019 年將比率提升到10%，2020 年到12%，都被汽車製造商拒絕。

此外，中國政府為了幫助國內電池業者，規定必須通過中國的安全標準才符合補貼資格，東京的汽車製造商GLM 認為，未來很可能只有使用中國製造的電池的電動車才能在中國市場販售。GLM 準備在2019 年在中國市場推出4 人座跑車G4，號稱電動車的法拉利。

中國現在是全球最大的電動車市場，每年賣出30 萬台，中國政府最新的5 年計畫目標到2020 年一年增加到500 萬台。中國市場是現代汽車和起亞汽車在全球的最大市場，2016 年兩車廠在中國銷量佔全球整體銷量比率，分別為23.5% 和21.5%。

但這幾個月由於中韓兩國因美國設置反導系統引發政治動盪，使得現代汽車銷售受牽連，2017 年第一季中國零售銷售下滑14%，現代汽車準備在今年夏天啟用在重慶的第5 座中國工廠，銷售下滑對現代而言不是好消息。

CATL 是中國動力鋰電池龍頭，目標2020 年成為僅次於Tesla 與松下合資公司的全球第二大電動車電池供應商，最大股東為蘋果電池供應商日本TDK 集團，投資人中也包括鴻海。

根據現代官方說法，選擇CATL 作為第一個中國電池供應商，是現代尋求供應商多元化的策略之一。報導認為，與CATL 合作除了強化與中國政府的關係之外，也是為了避免中國突如其來的反外商政策對現代造成的衝擊。

（合作媒體：。圖片出處：Hyundai）

本站聲明:網站內容來源於EnergyTrend https://www.energytrend.com.tw/ev/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※台北網頁設計公司這麼多該如何選擇?

※智慧手機時代的來臨，RWD網頁設計為架站首選

※評比南投搬家公司費用收費行情懶人包大公開

※回頭車貨運收費標準

結合智慧能源與智慧交通的新創科技領導品牌睿能創意股份有限公司Gogoro 於18 日宣布將與策略夥伴德國博世集團（BOSCH）子公司Coup 拓展電動機車共享服務的全球版圖，預計在今夏進駐巴黎，首輪將於巴黎街頭部署600 台智慧雙輪。Coup 於2016 年8 月即與Gogoro 合作，於柏林推出200 台電動機車共享服務，於今年3 月並擴充服務車隊，陸續引進1,000 台智慧雙輪。

Gogoro 創辦人暨執行長陸學森表示：「Gogoro 和Coup 的合作專注於創新科技與永續交通之經營，希望鼓勵消費者利用Gogoro 智慧雙輪做為都會通勤的最佳選擇。Coup 電動機車共享服務在柏林推出後獲得熱烈迴響，我們非常期待今年夏天將此商業模式引進巴黎時，也能成功帶動巴黎電動機車共享服務的熱潮。」

巴黎是歐洲交通最壅塞的城市之一，都會通勤族一直飽受交通問題所擾。巴黎同時也是全球機車最多的城市之一，在繁忙的市區空間，6 秒鐘即時更換電池自然成為Coup 在巴黎推廣電動機車共享服務的最佳解決方案。陸學森接續指出：「Gogoro 是一家結合創新與永續能源的科技公司，我們專注於創造全新商業模式、產品與服務，希望能點燃都會居民與政府的熱情，一起擁抱永續能源以及航向未來的新燃料。」

「柏林的電動機車共享計畫自2016 年8 月推出以來佳評如潮。騎著時尚的Gogoro 智慧雙輪快速且輕鬆靈活地穿梭於城市之中，成功地在柏林引領一股電動機車的通勤熱潮。柏林的成功經驗也使得我們更有信心將這個永續的都會通勤共享服務介紹到其他歐洲城市，因此我們決定將在今年夏天，於巴黎推出這項服務。Gogoro 與Coup 合作至今，持續以領先的科技不斷改善Coup 創新的共享服務，提高使用者操作的便利性，我們相信巴黎市民一定會愛上這項方便的服務以及整體的使用者經驗。」

Coup Mobility GmbH 執行長Mat Schubert 表示。Coup 服務將先於巴黎市中心的指定區域推出，顧客可將智慧雙輪停放在Coup 服務範圍內的指定停車區。任何達法定年齡並持有小型車駕駛執照（Class B）或國際駕照者，均可使用Coup 服務。顧客可輕鬆透過Coup 應用程式找到並預約離自己最近的智慧雙輪，該應用程式將在7 月於法國開放使用，有iOS 和Android 兩種版本，巴黎的定價模型將比照柏林，採取簡單而且便於使用者計算的方式，以30 分鐘為基本單位進型計價。

（合作媒體：。圖片出處：Gogoro）

本站聲明:網站內容來源於EnergyTrend https://www.energytrend.com.tw/ev/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※帶您來了解什麼是 USB CONNECTOR  ?

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

※綠能、環保無空污,成為電動車最新代名詞，目前市場使用率逐漸普及化

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※教你寫出一流的銷售文案?

裕隆集團汽車零組件廠江申雖因國內景氣不佳，大型商用車、巴士需求平緩，致營收缺乏動能，但在中國大陸轉投資廠接單風光下，公司去年繳出稅後淨利大增2成的好成績，EPS 7.21元則改寫歷史新高紀錄；而今年第1季，雖然營收、獲利大致持平，但江申總經理麥少保表示，福州福享、廣州NTN和襄陽NTN今年均接單暢旺，尤其，廣州NTN還正式出貨美國電動車大廠特斯拉(Tesla) Model 3的轉動軸訂單，襄陽NTN也開始交瀋陽華晨寶馬，而福享也接到寧德能源的電動車電池盒訂單，將成為挹注今年業外成長的動能。

江申為裕隆集團旗下汽車零組件廠商，是台灣最大的大貨車架、巴士車架、以及小貨車車架、木床的供應商，公司18日參加集團法說會，由總經理麥少保說明今年度業績展望，其中，廣州NTN接獲特斯拉訂單成為法說會中的焦點。

由於江申營收僅反映台灣廠業績，但台灣廠的獲利佔比卻不及1成，逾9成的獲利主要來自轉投資大陸廠的收益，包括廣州NTN、襄陽NTN、福州福享、廈門金龍江申等；其中，光廣州NTN的獲利佔比在第1季達75%，是主要獲利重心，因此，法人在觀察江申展望時，多聚焦大陸廠接單情形。

江申第1季營收2.62億元、年增1.55%，毛利率9.48%、年減0.86個百分點，營業淨利98萬元、年減76.27%，業外淨利則為1.29億元、年增0.78%，稅前盈餘1.3億元、年減1.52%，稅後淨利1.33億元、年增1.53%，EPS 1.82元，優於去年同期的1.79元。

從江申的財報觀察，江申台灣廠第1季幾乎損平，獲利遭匯兌侵蝕；而廣州NTN貢獻9790萬元，年增23.89%；襄陽NTN貢獻2103萬元，年增36.74%；福享貢獻1452萬元，年減47.03%；廈門金龍江申則虧損428萬元，較去年同期的淨利230萬由盈轉虧。

麥少保說明，第1季來台的陸客減少，導致大巴士需求下滑，但江申營收有持平表現，是因為大客戶國瑞新導入日本Hino的底盤公車，並接獲新店客戶、桃園、新竹客運等訂單，對江申來說形成營收支撐；今年營收將平穩。

至於大陸轉投資部份，福州福享今年首季獲利衰退，主因去年有馬瑞利的模具收入，拉高獲利基期，若扣除該一次性收入來看，福享的本業獲利實際是成長的。

麥少保進一步表示，福州福享受惠於東南汽車推出SUV車的策略符合市場需求，DX7、DX3熱賣，接單明顯成長；再加上該廠也接福建奔馳訂單，在該品牌推出VS20廂型車款後賣得不錯，也成為今年動能。

值得留意的是，福州福享新接獲香港投資的電動車鋰電池大廠寧德新能源的電池盒訂單，麥少保預估，該業務將成為福享未來營運很重要的一環。該客戶訂單今年第1季佔比是5%，全年預估會佔5~10%。

最受關注的廣州NTN，麥少保則說，該廠的產能已達到40萬支/月的高峰，接單也不錯，主因東風日產的天籟、奇駿、SANTRA都賣得不錯，並持續有日產外銷訂單，雖然該廠有北京瑞韓現代訂單下滑影響，但由於外銷接單成長，因此該廠仍能維持成長。

他也首度證實，廣州NTN今年開始出貨Tesla Model 3傳動軸零件訂單，目前1個月訂單約為2萬個，並透露，只要是外銷訂單通常獲利都不錯。

而成長最大的襄陽NTN，則是因應廣州NTN產能不足而設，目前產能15萬支/月，年底目標18萬支/月。麥少保表示，4月起該廠正式交貨瀋陽華晨寶馬(BMW)，同時也交廣州NTN交貨不足的天籟、奇駿車款，業績隨著擴產而有較大的動能。

不過，受到電動車騙補事件影響，廈門金龍今年首季繳出虧損成績單，麥少保也直言，大陸電動車很多人做，但今年普遍業績不好，今年該廠的業績將較去年差。

法人則預期，江申今年台灣廠營收將與過去2年相當，動能不強，但轉投資中國大陸在廣州NTN有訂單加入，襄陽NTN也因擴產、接單擴量，再加上福州福享有東南汽車DX7、DX3熱賣，可望使營運逐季增溫，下半年更優於上半年。

法人估，江申台灣營收將持穩，但大陸獲利成長下，全年獲利有機會較去年成長1成，EPS則有機會向8元扣關，再次創下史上最佳紀錄。

（本文內容由授權使用。圖片出處：Tesla）

本站聲明:網站內容來源於EnergyTrend https://www.energytrend.com.tw/ev/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※台北網頁設計公司這麼多該如何選擇?

※智慧手機時代的來臨，RWD網頁設計為架站首選

※評比南投搬家公司費用收費行情懶人包大公開

※回頭車貨運收費標準

   互聯網協議 IP 是 Internet Protocol 的縮寫，中文縮寫為“網協”。IP 協議是位於 OSI 模型中第三層的協議，其主要目的就是使得網絡間能夠互聯通信。前面介紹了 ARP 協議， 該協議用在第二層處理單一網絡中的通信。與其類似，第三層則負責跨網絡通信的地址。在 這層上工作的不止一個協議，但是最普遍的就是互聯網協議（IP）

1. IP協議介紹

   互聯網協議地址（Internet Protocol Address，又譯為網際協議地址），縮寫為 IP 地址（IP Address）。在上一章介紹了 ARP 協議，通過分析包可以發現它是依靠 MAC 地址發送數據 的。但是，這樣做有一個重大的缺點。當 ARP 以廣播方式發送數據包時，需要確保所有設 備都要接收到該數據包。這樣，不僅傳輸效率低，而且局限在發送者所在的子網絡。也就是 說，如果兩台計算機不在同一個子網絡，廣播是傳不過去的。這種設計是合理的，否則互聯 網上每一台計算機都會受到所有包，將會導致網絡受到危害。 互聯網是無數子網共同組成的一個巨型網絡。

 

   圖中就是一個簡單的互聯網環境，這裏列出了兩個子網絡。如果想要所有電腦都在同 一個子網絡內，這幾乎是不可能的。所以，需要找一種方法來區分那些 MAC 地址屬於同一 個子網絡，那些不是。如果是同一個子網絡，就採用廣播方式發送。否則就採用“路由”發 送。這也是在 OSI 七層模型中“網絡層”產生的原因。

   它的作用就是引進一套新的地址，使得用戶能夠區分不同的計算機是否屬於同一個子網 絡。這套地址就叫做“網絡地址”，簡稱“網址”。但是，人們一般叫做是 IP 地址。這樣 每台計算機就有了兩種地址，一種是是 MAC 地址，另一種是網絡地址（IP 地址）。但是， 這兩種地址之間沒有任何聯繫，MAC 地址是綁定在網卡上的，網絡地址是管理員分配的， 它們只是隨機組合在一起。

2. IP地址

   IP 地址是 IP 協議提供的一種統一的地址格式。它為互聯網上的每一個網絡和每一台主 機分配一個邏輯地址，以此來屏蔽物理地址的差異。IP 地址分為 IPv4（IP 協議的第四版） 和 IPv6（IP 協議第六版）兩大類。目前，最廣泛使用的是 IPv4。在該版本中規定，該地址 是由 32 個二進制位組成，用來標識連接到網絡的設備。由於讓用戶記住一串 32 位長的 01 字符確實比較困難，所以 IP 地址採用點分四組的表示法。

   在點分四組表示法中，以 A、B、C、D 的形式構成 IP 地址的四組 1 和 0。它們分別轉 換為十進制 0 到 255 之間的數，如圖 3.2 所示。

 

   圖 3.2 显示了 IPv4 地址 11000000.10101000.00000000.00000001，進行了點分四組的表 示法。從圖 3.2 中，可以看到這樣一串 32 位長的数字很不容易記住或者表示。但是採用點 分四組的表示法，就可以將以上一個很長的字符串表示為 192.168.0.1。這樣，用戶就比較容 易記住。

3. IP地址的構成

   IP 地址之所以會被分成四個單獨的部分，是因為每個 IP 地址都包含兩個部分，分別是 網絡地址和主機地址。網絡地址用來標識設備所連接到的局域網，而主機地址則標識這個網 絡中的設備本身。例如，IP 地址 172.16.254.1 是一個 32 位的地址。假設它的網絡部分是前 24 位（192.168.254），那麼主機部分就是后 8 位（1）。處於同一個子網絡的計算機，它們 IP 地址的網絡部分必定是相同的。也就是說 172.16.254.2 應該與 172.16.254.1 處在同一個子 網絡。

   但是，只查看 IP 地址是無法判斷網絡部分的。這時候就需要使用另一個參數“子網掩 碼”來判斷。所謂的“子網掩碼”就是表示子網絡特徵的一個參數。它在形式上等同於 IP 地址，也是一個 32 位二進制数字。它的網絡部分全部為 1，主機部分全部為 0。

   下面以IP地址10.10.1.22為例，其二進制形式為00001010.00001010.00000001.00010110。 為了能夠區分出 IP 地址的每一個部分，將使用子網掩碼來表示。在本例中，10.10.1.22 的子 網掩碼是 11111111.11111111.00000000.00000000。這就意味着 IP 地址的前一半（10.10 或者 00001010.00001010）是網絡地址，而後一半（1.22 或者 00000001.00010110）表示是該網絡 上的主機，如圖 3.3 所示。

 

   在 該 圖 中 的 子 網 掩 碼 也 可 以 寫 成 點 分 四 組 的 形 式 。 比 如 子 網 掩 碼11111111.11111111.0000000.000000，可以被寫成 255.255.0.0。

   IP 地址和子網掩碼為簡便起見，通常會被些成無類型域間選路（Classless Inter Domain Routing，CIDR）的形式。在這種形式下，一個完整的 IP 地址後面會有一個左斜杠（/）， 以及一個用來表示 IP 地址中網絡部分位數的数字。例如，IP 地址 10.10.1.22 和網絡掩碼 255.255.0.0，在 CIDR 表示法下就會被寫成 10.10.1.22/16 的形式。

4. 捕獲IP數據包

1）什麼是 IP 數據報

   TCP/IP 協議定義了一個在因特網上傳輸的包，稱為 IP 數據報（IP Datagram）。IP 數據 報是一個與硬件無關的虛擬包，由首部（header）和數據兩部分組成。首部部分主要包括版 本、長度、IP 地址等信息。數據部分一般用來傳送其它的協議，如 TCP、UDP、ICMP 等。

  IP 數據報的“首部”部分的長度為 20 到 60 個字節，整個數據報的總長度最大為 65535 字節。因此，理論上一個數據報的“數據”部分，最長為 65515 字節。由於以太網數據報的 “數據”部分，最長只有 1500 字節。因此如果 IP 數據報超過了 1500 字節，就需要分割成 幾個以太網數據報分開發送了。

2）TTL

   捕獲 IP 協議包和其它包有點區別，因為在 IP 協議中涉及到一個 TTL（time-to-live，生 存時間）值問題。TTL 值指定數據包被路由器丟棄之前允許通過的網段數量。當數據包每 經過一個路由器，其 TTL 值將會減一。關於 TTL 的詳細信息，在後面進行介紹。下面將介 紹捕獲 IP 協議包，Wireshark 的位置。

   為了證明 TTL 值的變化，本例中選擇使用三個路由器來捕獲數據包。捕獲 IP 協議數據 包的實驗環境，如圖 3.4 所示。

 

   從圖中，可以看到使用兩個路由器，將三台主機分割成兩個網段。這三台主機的 IP 地址，在圖 3.4 中已經標出。在本例中，Wireshark 可以在 PC1 和 PC2 任意一台主機上運行。 但是，不可以在 PC3 上運行。因為，在後面將會分別分析同網段和不同網段中 IP 協議包。 如果在 PC3 上捕獲數據包，只能捕獲同網段的 IP 數據包。

3) 捕獲數據包

① 訪問一個網頁

   打開瀏覽器，訪問 http://www.baidu.com 網站，將捕獲到如圖所示的界面。

 

   從該界面的 Protocol 列，可以看到捕獲到有 DNS、TCP、HTTP 等協議的包。在這些包 中，都包含由 IP 頭部的詳細信息。但是，這樣可能會影響對 IP 協議包的分析。

② 執行 ping 命令

   為了不受很多協議的影響，這裏通過執行 ping 命令僅捕獲 ICMP 協議的數據包。此時 在主機 PC1 上執行 ping 命令，分別 pingPC2 和 PC3。執行命令如下所示：

C:\Users\Administrator>ping 192.168.5.4 C:\Users\Administrator>ping 192.168.6.103

   執行以上命令后，捕獲到的數據包如圖所示。

 

 圖 捕獲到的 IP 協議包

   從該界面的 Protocol 列，可以看到都是 ICMP 協議的包，而且每個包的顏色也都是相同 的。雖然從該界面看到捕獲到的數據包很多，但是只需要分析其中兩個包，就可以很清楚的 理解 IP 協議包格式。此時，用戶還可以使用 IP 的显示過濾器對數據包進行過濾。如過濾僅 显示主機 PC3（192.168.6.103）的數據包，輸入過濾器 ip.addr==192.168.6.103，显示界面如圖所示。

 

   從該界面可以看到，以上數據包都是發送/來自 192.168.6.103 的數據包。

4) 捕獲 IP 分片數據包

   在上面提到說，如果一個數據包超過 1500 個字節時，就需要將該包進行分片發送。通 常情況下，是不會出現這種情況的。但是為了幫助用戶更清晰的理解 IP 協議，下面通過使 用 ICMP 包，來產生 IP 分片數據包。本節將介紹如何捕獲到 IP 分片數據包。

   使用 ICMP 包進行測試時，如果不指定包的大小可能無法查看到被分片的數據包。由於 IP 首部佔用 20 個字節，ICMP 首部占 8 個字節，所以捕獲到 ICMP 包大小最大為 1472 字節。 但是一般情況下，ping 命令默認的大小都不會超過 1472 個字節。這樣，發送的 ICMP 報文 就可以順利通過，不需要經過分片后再傳輸。如果想要捕獲到 IP 分片包，需要指定發送的 ICMP 包必須大於 1472 字節。

   捕獲 IP 分片的數據包。具體操作步驟如下所示：

     （1）啟動 Wireshark 捕獲工具。  

     （2）在 Wireshark 主界面的菜單欄中依次選擇 Capture|Options，或者單擊工具欄中的 （显示捕獲選項）圖標打開 Wireshark 捕獲選項窗口，如圖所示。

 

圖 捕獲選項界面

   （3）在該界面設置捕獲接口、捕獲過濾器及捕獲文件的位置。這裏將捕獲的數據保存 到 ip-fragment.pcapng 捕獲文件中，如圖 3.10 所示。以上信息配置完后，單擊 Start 按鈕開始 捕獲數據包，如圖 所示。

 

圖 開始捕獲數據包

   此時在主機 PC1 上執行 ping 命令，以產生 ICMP 數據包。執行命令如下所示：

C:\Users\lyw>ping 192.168.5.4 -l 3000

   在該命令中，使用-l 選項指定捕獲包的大小為 3000 字節。執行以上命令后，將显示如 下所示的信息：

正在 Ping 192.168.5.4 具有 3000 字節的數據: 來自 192.168.5.4 的回復: 字節=3000 時間=5ms TTL=64 來自 192.168.5.4 的回復: 字節=3000 時間=5ms TTL=64 來自 192.168.5.4 的回復: 字節=3000 時間=5ms TTL=64 來自 192.168.5.4 的回復: 字節=3000 時間=5ms TTL=64

   從以上輸出信息中，可以看到捕獲到每個包的大小都為 3000 字節。這時候，返回到 Wireshark 界面停止捕獲數據，將显示如圖所示的界面。

 

 圖   IP 分片數據包

   從該界面可以很清楚的看到，和前面捕獲到的數據包不同。在該界面 Protocol 列，显示 了 IPv4 協議的包。這是因為發送的數據包過大，所以經過了分片后發送的。

5、IP數據報首部格式

   源 IP 地址和目的 IP 地址都是 IPv4 數據報首部最重要的組成部分。但是，在首部固定 部分的後面還有一些可選字段，並且其長度是可變的。下面將詳細介紹 IP 數據報首部格式， 如表 3-1 所示。

表 3-1  IP數據報首部格式  

IP協議
偏移位	0～3	4～7	8～15	16～18	19～31
0	版本	首部長度	服務類型	總長度
32	標識符			標記	分段偏移
64	存活時間		1	首部校驗和
96	源IP地址
128	目的IP地址
160	選項
160或192+	數據

在表 3-1 中，每個字段代表的含義如下所示：

   · 版本號：指 IP 協議所使用的版本。通信雙方使用的 IP 協議版本必須一致。目前廣 泛使用的 IP 協議版本號為 4，即 IPv4。

   · 首部長度：IP 的首部長度，可表示的最大十進制數值是 15。注意，該字段所表示 的單位是 32 位字長（4 個字節）。因此，當 IP 首部長度為 1111（即十進制的 15） 時，首部長度就達到 60 字節。當 IP 分組的首部長度不是 4 字節的整數倍時，必須利用最後的填充字段加以填充。

   · 服務類型：優先級標誌位和服務類型標誌位，被路由器用來進行流量的優先排序。

   · 總長度：指 IP 首部和數據報中數據之後的長度，單位為字節。總長度字段為 16 位， 因此數據報的最大長度為 216-1=65535 字節。

   · 標識符：一個唯一的標識数字，用來識別一個數據報或者被分片數據包的次序。

   · 標識：用來標識一個數據報是否是一組分片數據報的一部分。標誌字段中的最低位 記為 MF（More Fragment）。MF=1 即表示後面“還有分片”的數據報。MF=0 表 示這已是若干數據包分片中的最後一個。標誌字段中間的一位記為 DF（Don’t Fragment），意思是“不能分片”。只有當 DF=0 時，才允許分片。

   · 分片偏移：一個數據報是一個分片，這個域中的值就會被用來將數據報以正確的順 序重新組裝。

   · 存活時間：用來定義數據報的生存周期，以經過路由器的條數/秒數進行描述。

   · 協議：用來識別在數據包序列中上層協議數據報的類型。如,ICMP則協議值為1,TCP協議值為6,UDP協議值為17;更多的請自行百度

   · 首部校驗和：一個錯誤檢測機制，用來確認 IP 首部的內容有沒有被損壞或者篡改。

   · 源 IP 地址：發出數據報的主機的 IP 地址。

   · 目的 IP 地址：數據報目的地的 IP 地址。

   · 選項：保留作額外的 IP 選項。它包含着源站選路和時間戳的一些選項。

   · 數據：使用 IP 傳遞的實際數據

1）存活時間 TTL

   存活時間（TTL）值定義了在該數據報被丟棄之前，所能經歷的時間，或者能夠經過的 最大路由數目。TTL 在數據報被創建時就會被定義，而且通常在每次被發往一個路由器的 時候減 1。

   例如，如果一個數據報的存活時間是 2，那麼當它到達第一個路由器的時候，其 TTL 會被減為 1，並會被發向第二個路由。這個路由接着會將 TTL 減為 0。這時，如果這個數據 報的最終目的地不在這個網絡中，那麼這個數據報就會被丟棄，如圖 3.13 所示。

   圖 3.13就是數據報經過路由器后，TTL 值的變化。由於 TTL 的值在技術上還是基於時間的，一個非常繁忙的路由器可能會將 TTL 的值減去不止 1。但是通常情況下，還是可以 認為一個路由器設備在多數情況下只會將 TTL 的值減去 1。

   了解 TTL 值的變化是非常重要的。一般用戶通常所關心的一個數據報的生存周期，只 是其從源前往目的地所花去的時間。但是考慮到一個數據報想要通過互聯網發往一台主機需 要經過數十個路由器。在這個數據報的路徑上，它可能會碰到被錯誤配置的路由器，而失去 其到達最終目的地的路徑。在這種情況下，這個路由器可能會做很多事情，其中一件就是將 數據報發向一個網絡，而產生一個死循環。如果出現死循環這種情況，可能導致一個程序或 者整個操作系統崩潰。同樣的，如果數據報在網絡上傳輸時，數據報可能會在路由器直接持 續循環，隨着循環數據報的增多，網絡中可用的帶寬將會減少，直至拒絕服務（DoS）的情 況出現。IP 首部中的 TTL 域，就是為了防止出現這種潛在的問題。

2）IP分片

   數據報分片是將一個數據流分為更小的片段，是 IP 用於解決跨越不同類型網絡時可靠 傳輸的一個特性。一個數據報的分片主要是基於第二層數據鏈路層所使用的最大傳輸單元 （Maximum Transmission Unit，MTU）的大小，以及使用這些二層協議的設備配置情況。 在多數情況下，第二層所使用的數據鏈路協議是以太網，以太網的 MTU 是 1500。也就是說， 以太網的網絡上能傳輸的最大數據報大小是 1500 字節（不包括 14 字節的以太網頭本身）。

   當一個設備準備傳輸一個 IP 數據報時，它將會比較這個數據報的大小，以及將要把這 個數據報傳送出去的網絡接口 MTU，用於決定是否需要將這個數據報分片。如果數據報的 大小大於 MTU，那麼這個數據報就會被分片。將一個數據報分片包括下列幾個步驟，如下 所示：

      （1）設備將數據分為若干個可成功進行傳輸的數據報。

      （2）每個 IP 首部的總長度域會被設置為每個分片的片段長度。

      （3）更多分片標誌將會在數據流的所有數據報中設置為 1，除了最後一個數據報。

      （4）IP 頭中分片部分的分片偏移將會被設置。

      （5）數據報被發送出去

6、分析 IP 數據包

   通過前面對 IP 協議的詳細介紹及數據包的捕獲，現在就可以來分析 IP 數據包了。

1）分析IP首部

這裏以捕獲文件的第一幀為例，介紹 IP 數據包首部，如圖 3.14 所示。

 

   在該圖中從 Packet Details 面板中，可以看到有 IPv4 協議的包。這裏就詳細介紹在該包 中的詳細信息，如下所示：

Frame 1: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0

   以上信息表示是第一幀信息，其大小為 74 個字節。

Ethernet II, Src: Elitegro_3f:c3:e5 (00:19:21:3f:c3:e5), Dst: Giga-Byt_eb:46:8d (50:e5:49:eb:46:8d)

   以上信息表示是以太網幀頭部信息。其中，源 MAC 地址為 00:19:21:3f:c3:e5，目標 MAC 地址為 50:e5:49:eb:46:8d。

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)

   以上信息表示IPv4包頭部信息。其中源IP地址為192.168.5.2，目標IP地址為192.168.5.4。 在該包首部中還有很多其它字段的信息，下面將介紹該包中展開的所有信息。如下所示：

 

   以上信息包括 IP 包首部的所有字段，對應到包首部格式中，如表 3-2 所示。

   表 3-2  IP包首部格式

IP協議
偏移位	0～3	4～7	8～15	16～18	19～31
0	4	20	0x00	60
32	0x050e			0x00	0
64	64		ICMP(1)	0xea5c
96	192.168.5.2
128	192.168.5.4
160
160或192+

   在該包中最後一行信息如下所示：

Internet Control Message Protocol

以上信息表示 ICMP 協議包信息。關於該協議的分析，在後面進行介紹。

2）分析IP數據包中TTL的變化

   前面介紹過 TTL 值是經過路由器后才發送變化。也就是說如果在同一網段中傳輸數據 包時，TTL 值是不變的。只有與非同網段的主機進行通信時，該數據包的 TTL 值才會發生 變化。下面通過分析捕獲文件，來確定 TTL 值是否是這樣變化的。

① 分析同網段中數據包的 TTL 值

   這裏同樣以捕獲文件為例，分析同網段 TTL 值的變化。在 ip.pcapng 捕獲文 件中，1~8 幀都是主機 PC1（192.168.5.2）和 PC2（192.168.5.4）之間的通信。這八幀可以 說是 4 個完整的數據包，也就是通過 ICMP 協議的發送和響應包。這裏以 ip.pcapng 捕獲文 件中的 3、4 幀為例，分析這兩個包中的 TTL 值。其中，3、4 幀的信息如圖 3.15 所示。

 

   從該界面的 Packet List 面板中，Info 列可以看到 3、 4 幀包信息分別是 Echo（ping）request （請求）和 Echo（ping）reply（響應）。也就是說 192.168.5.2（PC1）發給 192.168.5.4 的 包是一個請求包，192.168.5.4（PC2）的包是一個響應包。其中，這兩台主機是在同一個網 絡中，所以這兩個包的 TTL 值應該相同。下面分別來看這兩個包中 IP 包首部的相信信息。

    第三幀的 IP 包首部信息如下所示：

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)                       Version: 4          #IP 協議版本號    Header length: 20 bytes       #首部長度    Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))            #服務標識符         Total Length: 60         #總長度        Identification: 0x050f (1295)      #標識符        Flags: 0x00         #標誌                0… …. = Reserved bit: Not set     #保留位                .0.. …. = Don’t fragment: Not set     #不進行分片                ..0. …. = More fragments: Not set     #更多分片         Fragment offset: 0        #分片偏移         Time to live: 64         #生存期         Protocol: ICMP (1)        #協議        Header checksum: 0xea5b [validation disabled]   #首部校驗和         Source: 192.168.5.2 (192.168.5.2)     #源 IP 地址         Destination: 192.168.5.4 (192.168.5.4)    #目標 IP 地址         [Source GeoIP: Unknown]       #源 IP 地理位置        [Destination GeoIP: Unknown]      #目標 IP 地理位置

   以上信息是第三針中 IPv4 首部的詳細信息。從中可以看到，該包中的 TTL 值是 64。 第四幀的 IP 包首部信息如下所示

Internet Protocol Version 4, Src: 192.168.5.4 (192.168.5.4), Dst: 192.168.5.2 (192.168.5.2)         Version: 4          #IP 協議版本號         Header length: 20 bytes       #首部長度         Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))            #服務標識符         Total Length: 60         #總長度         Identification: 0xc71d (50973)      #標識符         Flags: 0x00         #標誌                0… …. = Reserved bit: Not set     #保留位                .0.. …. = Don’t fragment: Not set     #不進行分片                ..0. …. = More fragments: Not set     #更多分片         Fragment offset: 0        #分片偏移         Time to live: 64         #生存期         Protocol: ICMP (1)        #協議         Header checksum: 0x284d [validation disabled]   #首部校驗和                [Good: False]                [Bad: False]         Source: 192.168.5.4 (192.168.5.4)     #源 IP 地址         Destination: 192.168.5.2 (192.168.5.2)    #目標 IP 地址         [Source GeoIP: Unknown]       #源 IP 地理位置         [Destination GeoIP: Unknown]      #目標 IP 地理位置

   從以上信息中，可以看到每個字段的信息都和第三幀 IP 包首部的信息都相同。這兩個 包中的生存期（TTL），沒有發生變化。這是因為，主機 PC1 和 PC2 在同一個網段內，它 們之間傳輸的數據不需要經過路由器。

② 分析不同網段中數據包的 TTL 值

   下面以捕獲文件為例，分析不同網段 TTL 值的變化。在 ip.pcapng 捕獲文件 中，9-16 幀是兩台（PC1 和 PC3）不同網段主機之間通信的數據包，如圖 3.16 所示。

   在該界面显示的包同樣是四個完整的 ICMP 包，一個是請求包，一個是響應包。這裏分 析 9、10 幀中 IPv4 首部的詳細信息，如下所示。

   第 9 幀 IPv4 首部信息，如下所示：

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.6.103 (192.168.6.103)    Version: 4          #IP 協議版本號         Header length: 20 bytes       #首部長度         Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))            #服務標識符         Total Length: 60         #總長度         Identification: 0x0512 (1298)     #標識符         Flags: 0x00         #標誌                0… …. = Reserved bit: Not set     #保留位                .0.. …. = Don’t fragment: Not set     #不進行分片                ..0. …. = More fragments: Not set     #更多分片         Fragment offset: 0        #分片偏移         Time to live: 64         #生存期         Protocol: ICMP (1)        #協議         Header checksum: 0xe8f5 [validation disabled]     #首部校驗和                [Good: False]                [Bad: False]         Source: 192.168.5.2 (192.168.5.2)   #源 IP 地址         Destination: 192.168.6.103 (192.168.6.103)    #目標 IP 地址         [Source GeoIP: Unknown]       #源 IP 地理位置         [Destination GeoIP: Unknown]      #目標 IP 地理位置

   以上包信息，是主機 PC1 發送給 PC3 的 IP 包首部信息。其中，TTL 值為 64。

   第 10 幀 IPv4 首部信息，如下所示：

Internet Protocol Version 4, Src: 192.168.6.103 (192.168.6.103), Dst: 192.168.5.2 (192.168.5.2)    Version: 4          #IP 協議版本號         Header length: 20 bytes       #首部長度         Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))            #服務標識符         Total Length: 60         #總長度         Identification: 0xa206 (41478)      #標識符         Flags: 0x00         #標誌                0… …. = Reserved bit: Not set     #保留位                .0.. …. = Don’t fragment: Not set     #不進行分片                ..0. …. = More fragments: Not set     #更多分片         Fragment offset: 0        #分片偏移         Time to live: 63         #生存期         Protocol: ICMP (1)        #協議         Header checksum: 0x4d01 [validation disabled]    #首部校驗和                [Good: False]                [Bad: False]         Source: 192.168.6.103 (192.168.6.103)    #源 IP 地址         Destination: 192.168.5.2 (192.168.5.2)    #目標 IP 地址         [Source GeoIP: Unknown]       #源 IP 地理位置         [Destination GeoIP: Unknown]      #目標 IP 地理位置

   以上包信息，是主機 PC3 發送給 PC1 的 IP 包首部信息。從以上信息中，可以看到該 IPv4 首部中 TTL 值為 63。由此可以說明，PC3 發送回 PC1 的數據包經過了一個路由器。

③ IP 分片數據包分析

   下面以捕獲文件為例，詳細分析 IP 分片。打開 ip-fragment.pcapng 捕獲文件，显示界面如圖 3.17 所示。

 

   在該捕獲文件中，也是捕獲了四個 ping 包。1~6 幀是一個完整的 ping 包，其中 1~3 幀 是 ping 請求包，4~6 幀是 ping 響應包。也就是說，將第一個 ping 請求包，分為了 1~3 個數 據包。下面將詳細分析 1~3 幀的詳細信息。

⑴ 第 1 幀數據包

   第 1 幀數據包詳細信息如圖 3.18 所示。

 

   從該界面的 Packet Details 面板中，可以看到有四行信息。分別如下所示：

Frame 1: 1514 bytes on wire (12112 bits), 1514 bytes captured (12112 bits) on interface 0

   以上信息表示第 1 幀數據包的信息，其大小為 1514 字節。

Ethernet II, Src: Elitegro_3f:c3:e5 (00:19:21:3f:c3:e5), Dst: Giga-Byt_eb:46:8d (50:e5:49:eb:46:8d)

   以上信息表示以太網幀頭部信息。其中源 MAC 地址為 00:19:21:3f:c3:e5，目標 MAC 地 址為 50:e5:49:eb:46:8d。

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)

   以上信息表示 IPv4 頭部信息。在該頭部包括了具體的詳細信息。展開該行信息，內容 如下所示：

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)         Version: 4         #IP 協議版本         Header length: 20 bytes      #首部長度         Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))           #服務標識符                0000 00.. = Differentiated Services Codepoint: Default (0x00)                …. ..00 = Explicit Congestion Notification: Not-ECT (Not ECN-Capable Transport) (0x00)         Total Length: 1500       #總長度        Identification: 0x05a3 (1443)     #標識符         Flags: 0x01 (More Fragments)     #標誌                0… …. = Reserved bit: Not set    #保留位                .0.. …. = Don’t fragment: Not set    #不能分片。這裏的值為 0，表示可以進行 分片                ..1. …. = More fragments: Set    #更多分片。這裏的值為 1，表示還有分片 的數據包         Fragment offset: 0       #分片偏移         Time to live: 64        #生存期         Protocol: ICMP (1)       #協議         Header checksum: 0xc427 [validation disabled]  #首部校驗和                [Good: False]                [Bad: False]         Source: 192.168.5.2 (192.168.5.2)    #源 IP 地址        Destination: 192.168.5.4 (192.168.5.4)   #目標 IP 地址       [Source GeoIP: Unknown]      #源 IP 地理位置        [Destination GeoIP: Unknown]     #目標 IP 地理位置         Reassembled IPv4 in frame: 3     #重組 IPv4 包 Data (1480 bytes)        #數據         Data: 0800cfd0000100016162636465666768696a6b6c6d6e6f70…         [Length: 1480]        #長度為 1480 字節

   以上信息是第 1 幀 IPv4 首部的詳細信息。從以上更多分片和分片偏移域部分，可以判定該數據包是分片數據包的一部分。這是后被分片的數據包，就會有一個大於 0 的分片偏移 或者就是設定了更多標誌為。從以上信息，可以看到更多分片標誌位被設定，也就是接收設 備應該等待接收序列中的另一個數據包。分片偏移為 0，表示這個數據包是這一系列分片中 的第一個包。所以，後面至少還有一個包。接下來看第二幀包信息。以上信息對應的 IPv4 首部格式中，显示結果如表 3-3 所示

 

⑵ 第 2 幀數據包

   第 2 幀數據包詳細信息如圖 3.19 所示。

 

   從 Wireshark 的 Packet Details 面板中，可以看到有四行詳細信息。而且包大小，和第一 個數據包的大小相同。下面將分析該包的詳細信息，如下所示。

Frame 2: 1514 bytes on wire (12112 bits), 1514 bytes captured (12112 bits) on interface 0

   以上信息表示，這是第 2 幀的詳細信息。其中，該包的大小為 1514 個字節。

Ethernet II, Src: Elitegro_3f:c3:e5 (00:19:21:3f:c3:e5), Dst: Giga-Byt_eb:46:8d (50:e5:49:eb:46:8d)

   以上信息表示以太網幀頭部信息。其中，源 MAC 地址為 00:19:21:3f:c3:e5，目標 MAC 地址為 50:e5:49:eb:46:8d。

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)

以上信息表示 IPv4 首部的詳細信息。下面將詳細分析該包中每個字段的值，如下所示：

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)         Version: 4         #IP 協議版本         Header length: 20 bytes      #首部長度         Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))           #服務標識符                0000 00.. = Differentiated Services Codepoint: Default (0x00)                …. ..00 = Explicit Congestion Notification: Not-ECT (Not ECN-Capable Transport) (0x00)         Total Length: 1500       #總長度        Identification: 0x05a3 (1443)     #標識符         Flags: 0x01 (More Fragments)     #標誌                0… …. = Reserved bit: Not set    #保留位                .0.. …. = Don’t fragment: Not set    #不能分片。這裏的值為 0，表示可以進行 分片                ..1. …. = More fragments: Set    #更多分片。這裏的值為 1，表示還有分片 的數據包         Fragment offset: 1480       #分片偏移        Time to live: 64        #生存期         Protocol: ICMP (1)       #協議         Header checksum: 0xc36e [validation disabled]  #首部校驗和                [Good: False]                [Bad: False]         Source: 192.168.5.2 (192.168.5.2)    #源 IP 地址        Destination: 192.168.5.4 (192.168.5.4)   #目標 IP 地址       [Source GeoIP: Unknown]      #源 IP 地理位置        [Destination GeoIP: Unknown]     #目標 IP 地理位置         Reassembled IPv4 in frame: 3     #重組 IPv4 包 Data (1480 bytes)        #數據         Data:  6162636465666768696a6b6c6d6e6f707172737475767761…         [Length: 1480]        #長度為 1480 字節

   根據以上信息介紹，可以看到在該包的 IPv4 首部也設定了更多分片的標誌為。而且可 以看到，這裏的分片偏移值為 1480。該值是由最大傳輸單元（MTU）1500，減去 IP 首部的 20 個字節得到的。以上信息對應到 IPv4 首部格式中，显示信息如表 3-4 所示。

IP協議
偏移位	0～3	4～7	8～15	16～18	19～31
0	4	20	0x00	1500
32	0x05a3			0x01	1480
64	64		ICMP(1)	0xc36e
96	192.168.5.2
128	192.168.5.4
160
160或192+	1480

⑶ 第 3 幀數據包

   第 3 幀數據包詳細信息如圖 3.20 所示。

 

   從 Wireshark 的 Packet Details 界面可以看到，該包中显示了四行信息，並且該包的協議 為 ICMP。下面將詳細分析該包中的信息。

Frame 3: 82 bytes on wire (656 bits), 82 bytes captured (656 bits) on interface 0

   以上信息表示這是第 3 幀的詳細信息，其中包大小為 82 個字節。

Ethernet II, Src: Elitegro_3f:c3:e5 (00:19:21:3f:c3:e5), Dst: Giga-Byt_eb:46:8d (50:e5:49:eb:46:8d)

   以上信息表示以太網幀頭部的詳細信息。其中，源 MAC 地址為 00:19:21:3f:c3:e5，目 標 MAC 地址為 50:e5:49:eb:46:8d。

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)

   以上信息表示 IPv4 首部信息，這裏着重分析該部分的詳細信息。如下所示：

Internet Protocol Version 4, Src: 192.168.5.2 (192.168.5.2), Dst: 192.168.5.4 (192.168.5.4)         Version: 4         #IP 協議版本         Header length: 20 bytes      #首部長度         Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))           #服務標識符                0000 00.. = Differentiated Services Codepoint: Default (0x00)                …. ..00 = Explicit Congestion Notification: Not-ECT (Not ECN-Capable Transport) (0x00)         Total Length: 68   #總長度        Identification: 0x05a3 (1443)     #標識符         Flags: 0x01 (More Fragments)     #標誌                0… …. = Reserved bit: Not set    #保留位                .0.. …. = Don’t fragment: Not set    #不能分片。                ..0. …. = More fragments: Not set     #更多分片。      Fragment offset: 2960        #分片偏移        Time to live: 64        #生存期         Protocol: ICMP (1)       #協議         Header checksum: 0xe84d [validation disabled]  #首部校驗和                [Good: False]                [Bad: False]         Source: 192.168.5.2 (192.168.5.2)    #源 IP 地址        Destination: 192.168.5.4 (192.168.5.4)   #目標 IP 地址       [Source GeoIP: Unknown]      #源 IP 地理位置        [Destination GeoIP: Unknown]     #目標 IP 地理位置         [3 IPv4 Fragments (3008 bytes): #1(1480), #2(1480), #3(48)] #三個 IPv4 分片，共 3000 個字 節                [Frame: 1, payload: 0-1479 (1480 bytes)]    #第 1 幀加載了 1480 個字節                [Frame: 2, payload: 1480-2959 (1480 bytes)]   #第 2 幀加載了 1480 個字節               [Frame: 3, payload: 2960-3007 (48 bytes)]    #第 3 幀加載了 48 個字節                [Fragment count: 3]        #分片數為 3               [Reassembled IPv4 length: 3008]     #重組 IPv4 長度為 3008                [Reassembled IPv4 data: 0800cfd0000100016162636465666768696a6b6c6d6e6f70…]              #重組 IPv4 數據

   根據以上信息的描述，可以看到該數據包沒有設定更多分片標誌位，也就表示該數據包 是整個數據流中的最後一個分片。並且其分片偏移設定為 2960，是由 1480+(1500-20)得出 的結果。這些分片可以被認為是同一個數據序列的一部分，因為它們 IP 首部中的標誌位於 擁有相同的值。以上信息對應到 IP 首部格式，如表 3-5 所示

IP協議
偏移位	0～3	4～7	8～15	16～18	19～31
0	4	20	0x00	68
32	0x05a3			0x00	2960
64	64		ICMP(1)	0xe84d
96	192.168.5.2
128	192.168.5.4
160
160或192+

在該包中最後一行信息如下所示：

Internet Control Message Protocol

以上信息表示 ICMP 協議包信息。 

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※帶您來了解什麼是 USB CONNECTOR  ?

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

※綠能、環保無空污,成為電動車最新代名詞，目前市場使用率逐漸普及化

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※教你寫出一流的銷售文案?