TCP通信调试助手===wireshark使用

笔者这几天在调试基于车载以太网DoIP（ISO13400）的UDS诊断协议，（ISO14229+ISO15765）所有就用wireshark来监控一下报文，看看TCP层、DoIP层和UDS层的数据报文。

wireshark软件

选择指定端口进行报文监控
以太网数据和报文解析（双击进行去可以查看具体报文解析）
错误帧类型：
- [TCP Previous segment not captured] ：该帧TCP报文之前的报文未收到
- [TCP Out-Of-Order]：TCP包乱序
- [TCP dup ack XXX#X]：重新传某一个包
- [TCP Fast Retransmission]：快速重传
- [TCP Retransmission]：重传

ETH 以太网帧（数据链路层）

目标地址和源地址都指的是MAC地址，即物理地址。目标地址：22:34:C0:01:00:01，源地址：E8:6A:64:20:61:3B，报文这里没有给出前导码和校验码
类型一般指IPv4、IPv6、ARP、Vlan

比如在clinet 广播网关时发送的包（寻找网关，该地址是自己设置的，并不是网关分配的，所以再寻找网关，也挺形象 who and tell），ARP类型，

IP帧（网络层）

以一组报文为例：前面划红线的是目标地址+源地址+类型

45：4为IPv4,5指的IP头部共20字节，即（5）*4字节。
00：服务类型
00 2A：总共42字节，IP头部+TCP头部 ETH(14)+IP(20)+ICMP(22) = 16*3+8 = 56 56-14 =42
10 5D：标识
40 00:标志和分片偏移，标志：保留/是否分片/最后一片，各占一位，后面是分片之后相对于原始数据的偏移，以8字节为一个单位
05：生存期，TTL，最多可以经过的路由数
01：协议，TCP（0x06）、UDP（0x11）还是ICMP（0x01），
E2 17 ：校验数，校验方法为何校验，以16位位一组进行累加，最后取反，注意：超过16位的需要重新再组合相加，校验的两位按0x00处理，0x4500+0x2A+0x105D+0x4000+0x0501+0xC0A8+0x0106+0xC0A8+0x0108 = 0x21DE6，然后0x1DE6+0x02 = 0x1DE8,取反之后为0xE217，所以校验位0xE217
C0 A8 01 06 ：192.168.1.6 C0 A8 01 08：192.168.1.8

TCP帧（传输层）

以具体的TCP报文为例：源IP：a9 fe 64 0a （169.254.100.10）目标IP：a9 fe 64 64（169.254.100.100）

d0 e6：53478
34 58：13400
eb bd ca ae ：序列号可以确认
02 d1 83 1a：确认号
50：5代表头部字节数，单位是4字节，5*4 = 20字节
18：1保留 8代表PSH，通信过程中，提示接收端把缓存区数据读走，SYN，建立链接，FIN：断开链接 ACK：响应包，确认序列号正常，RST：重新链接
fa fd：窗口大小
d1 53：TCP校验和，与IP计算方法一样
00 00：紧急指针

TCP三次握手

299：SYN Seq = 0，
300：SYN ACK Seq =0，Ack=1
301：ACK Seq = 1，Ack = 1

上面SYN代表建立链接 ACK代表响应包 Ack 代表确认序列号

通信双方的序列号和确认号会互换，并且按照len的数据增加

TCP四次挥手

FIN ACK：FIN 客户端（服务器）发出断开链接， Seq = 1 Ack = 5
ACK：服务器响应 ACK =1 Seq = 5 Ack =2
FIN ACK：FIN 服务器（客户端）发出断开链接，Seq = 5，Ack = 2
ACK：客户端响应 ACK =1 Seq = 2 Ack = 6

DoIP帧（应用层）

DoIP：Diagnostic communication over Internet Protocol，通过以太网的诊断通信，或者叫车载以太网，
诊断数据类的一个报文格式如下：

以具体的报文为例：

02：协议版本
fd：协议版本反码
80 02：诊断肯定响应类型 0x0000-0008 节点管理类 0x4000-0x4004 车辆信息类 0x8001-0x8003 诊断类
00 00 00 07：数据报文长度（后面的DoIP Payload）
00 09：源地址（应用层通信双方设备的地址）
0e 80：目标地址
00：ACK Code，响应码
85 02：UDS报文

UDS帧（应用层，DoIP上层）

UDS（Unified Diagnostic Services）统一诊断服务，UDS 对 DoIP的数据报文格式进行重新定义

以安全访问为例进行介绍：具体报文在下面
请求seed ：27 01
响应seed：67 01 XX XX XX XX