wireshark抓包分析

一、ISO五层模型

• Frame 125172: 物理层数据帧概况。
• Ethernet II, Src: 数据链路层以太网帧头部信息。
• Internet Protocol Version 4, Src: 互联网层IP包头部信息。
• Transmission Control Protocol, Src Port: 传输层数据段头部信息，此处是TCP协议。
• Hypertext Transfer Protocol：应用层信息，此处是HTTP协议。

 

二、各层次分析

1、物理层的数据帧概况（Frame）

• Frame 125172: 542 bytes on wire (4336 bits), 542 bytes captured (4336 bits) on interface \Device\NPF_{E0643354-5127-47B3-8346-56317724EE21}, id 0               #125172号帧，线路542字节，实际捕获542字节
• Interface id: 0 (\Device\NPF_{E0643354-5127-47B3-8346-56317724EE21})         #接口id
• Encapsulation type: Ethernet (1)                                                                            #封装类型
• Arrival Time: Apr 17, 2020 12:00:41.047480000 中国标准时间                               #捕获日期和时间
• [Time shift for this packet: 0.000000000 seconds]                                                #此数据包的时间偏移
• Epoch Time: 1587096041.047480000 seconds                                                      #新纪元时间
• [Time delta from previous captured frame: 0.000246000 seconds]                      #此包与前一包的时间间隔
• [Time delta from previous displayed frame: 0.812755000 seconds]                     #此包与前一帧的时间间隔
• [Time since reference or first frame: 135.245056000 seconds]