ensp数据抓包的简单分析

ensp的拓扑结构

首先配置PC1和PC2的IP地址

配置PC1的IP地址

配置PC2的IP地址

PC2使用ping命令来ping PC1

右键设备然后点击数据抓包之后选择对应的接口

数据抓包的分析

• “No.”： 数据包的序号
• “Time”： 数据包被捕获的时间戳
• “Source”： 数据包来源的IP地址和端口号（如果适用）
• “Destination”： 数据包目的的IP地址和端口号（如果适用）
• “Protocol”： 数据包使用的协议
• “Info”： 有关数据包的其他信息或细节

1、软件界面：正在使用的是Wireshark，一个流行的网络协议分析器。

2、数据包信息：在屏幕上，您可以看到多个数据包的信息。每个数据包都有其特定的时间戳、源地址和目的地址。2是PC2向广播地址发送的ARP请求，3是PC1回应PC2的ARP请求向PC2发送自己的MAC地址，第一个数据包的时间戳是“3-1-2013 8:57:05”，源地址是“10.1.1.2”，目的地址是“10.1.1.1”。

3、ICMP请求与响应：您进行了ping操作，所以这里主要是ICMP（Internet Control Message Protocol）的数据包。ICMP是用于发送错误消息和其他诊断信息的协议。在您的截图中，前几个数据包都是ICMP请求，而后面有几个是对应的ICMP响应。

4、TTL值：每个数据包都有一个TTL（Time to Live）值，表示数据包在网络中的存活时间。当这个值减到0时，数据包就会被丢弃。在您的截图中，TTL值通常为64或255，这是正常的ICMP数据包的行为。

5、延迟和往返时间：从数据包的时间戳可以看出，从10.1.1.2到10.1.1.1的往返时间大约是3毫秒。这表示数据包从发送到接收的时间很短。