Wireshark DoIP协议抓包与诊断实战
📚 共计 30 章节
01
DoIP协议概述
什么是DoIP · 汽车诊断角色 · ISO 13400标准家族 · 与传统协议对比
基础
概念
02
DoIP协议栈与网络架构
分层模型 · 车载网络位置 · 网关/域控制器 · TCP/IP关系
架构
骨干
03
物理层与数据链路层
100BASE-T1 / 1000BASE-T1 · 物理层要求 · MAC/IP分配
以太网
底层
04
DoIP传输层协议
TCP/UDP场景 · 端口13400 · 可靠性机制
传输
端口
05
DoIP网络层协议
IPv4/IPv6 · DHCP/Auto-IP · 路由与网关
网络层
地址
06
应用层协议基础
通用DoIP头部 · 消息类型分类 · Payload格式
头部
格式
07
诊断消息 (Diagnostic Message)
格式结构 · 请求/响应 · 源/目标逻辑地址
UDS
核心
08
网络管理消息
Vehicle Announcement · 识别请求/响应 · 路由激活
声明
激活
09
时间同步消息
DoIP Entity Status · 时间戳生成与解析
同步
状态
10
DoIP连接管理
TCP建立/关闭 · Keep-Alive · 超时重连
会话
保持
11
DoIP安全机制
认证授权 · TLS/DTLS · 安全网关策略
加密
安全
12
Wireshark基础与DoIP解析器
安装配置 · dissector · 过滤表达式
工具
过滤
13
Wireshark抓取DoIP流量实战
搭建环境 · 抓取报文 · 颜色标记与时间分析
实战
抓包
14
DoIP报文结构深度解析
逐字节解析头部 · 版本/类型/长度 · UDS头部关系
二进制
字段
15
诊断会话建立流程抓包
TCP三次握手 · 路由激活 · 诊断会话建立
握手
流程
16
诊断请求与响应抓包
UDS请求封装 · 响应封装 · 时序分析
UDS
事务
17
网络管理消息抓包分析
车辆声明 · 识别请求/响应 · 路由激活
管理
广播
18
时间同步消息抓包分析
实体状态请求/响应 · 时间戳 · 精度评估
时钟
同步
19
连接管理抓包分析
TCP建立/关闭 · Keep-Alive · 超时重连
状态机
保活
20
安全机制抓包分析
路由激活认证 · TLS/DTLS握手 · 解密解析
加密
认证
21
常见问题与故障诊断
连接失败 · 诊断超时 · 报文丢失与重传
排错
重传
22
性能分析与优化
延迟分析 · 吞吐量 · Keep-Alive/超时参数
性能
调优
23
车载以太网实际应用
OTA · 远程诊断 · 车辆下线检测(EOL)
应用
EOL
24
DoIP与UDS深度结合
UDS服务封装 · 物理/功能寻址 · 会话控制
UDS
寻址
25
DoIP与SOME/IP关系
协议对比 · 共存场景 · 互操作性
SOME/IP
中间件
26
测试工具与自动化
CANoe/PCAN · Python+Scapy · 自动化框架
脚本
测试
27
协议一致性测试
ISO 13400要求 · 测试用例 · 工具与流程
标准
认证
28
AUTOSAR中的实现
DoIP模块 · 配置集成 · 测试验证
AUTOSAR
软件栈
29
未来发展趋势
自动驾驶 · TSN结合 · 10BASE-T1S演进
前瞻
TSN
30
综合实战：完整诊断流程
TCP连接到路由激活 → UDS请求/响应 → 连接关闭
实战
全流程