wireshark网络抓取数据包分析

最新推荐文章于 2025-02-07 10:58:24 发布

zhiy_wis

最新推荐文章于 2025-02-07 10:58:24 发布

阅读量6k

点赞数 4

分类专栏：网络编程文章标签： Wireshark wireshark 数据包网络

本文链接：https://blog.youkuaiyun.com/xyanghomepage/article/details/8451225

版权

本文档详细分析了使用Wireshark抓取的数据包，涵盖了IP数据报、ARP/RARP、ICMP、TCP报文段和以太网帧等协议格式。通过这些分析，有助于深入理解网络协议和数据传输过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一次总结的文档不知到被我放到哪里去了，找了很久没有总结出来，于是只能再总结一次，之前也是一直在学习协议。数据包的分析对于了解网络，尤其是理解协议来说很重要。我只是分析了TCP/IP协议族的部分常见协议，自己记上一笔，防止放在电脑上又被我给弄没了。。。

IP数据报格式

4位

版本

4位

首部

8位

服务类型

16位

总长度（字节数）

16位

标识

3位

标志

13位

片偏移

8位

生存时间（TTL）

8位

协议

16位

首部检验和

32位源IP地址

32位目的IP地址

选项

数据

Ip数据报结构分析，这是在wireshark下抓取的数据包分析

字段名	字节数	备注
Version	½	IP版本（4表示IPv4）
Headerlength	½	首部长度（20-60字节）
DifferentiatedServices Field	1	不同服务域（服务类型）
TotalLength	2	IP数据报的全长
Identification	2	识别IP数据报的编号
Flags	3/8	1位为0表示有分片，2位为0表示是最后的分片，为1表示接收中
FragmentOffset	<