本文介绍了使用Wireshark 2.4.7版本抓取和分析IP包的方法，特别是如何通过过滤器筛选特定源IP地址的数据包。作者详细解释了IP报文的各个关键字段，如版本、首部长度、总长度、不分片标志、生存时间、协议、源地址和目的地址等，并揭示了一个现象：大量包从路由器（192.168.1.1）发送到本地计算机（192.168.1.12），这是路由器将互联网IP报文转发到本地设备的过程。
（首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。）
本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项”。
选择当前连的网，一般选择流量“起起伏伏”的那个接口。
此时会有海量的数据包，为了便于分析，我们使用过滤器输入“ip.src==192.168.1.1”以筛选出源地址为192.168.1.1的报文。
双击点击一条tcp报文进入详细信息，为什么不选Protocol类型为IP的协议呢？答案是没有，tcp报文正是基于ip协议的，tcp是传输层协议，而ip是它底下的网络层协议。
如下图，框起来的部分是一个完整IPV4报文。
图A</
最低0.47元/天 解锁文章
扫一扫
3289
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
