WireShark抓包

DHCP：

https://blog.youkuaiyun.com/qq_24421591/article/details/50936469

**********************************************************************

过滤器：

https://blog.youkuaiyun.com/alvin_lam/article/details/50528300

***********************************************************************

ICMP：

从帧起始位置开始的偏移量是四个人16进制数（例如000B）

从帧起始位置开始的偏移量为000C和000D暗示了帧（frame）的总长度（64 - 1518 bytes）或者帧的种类，

当 000C的内容 + 000D的内容 表示的数大于十进制数1536（即0x600）时，它代表帧的种类

例如：0x800 代表 IP数据报，0x8137 代表 Novel IPX       

# 如何查找域名对应IP地址 #

输入nslookup+空格+域名地址

https://blog.youkuaiyun.com/github_33261002/article/details/51493385

*************************************************************************