抓包分析以太网帧和IP数据包 以太网帧分析实验( 二 )



此处单独截图,抓取包分析的logo内容,预留位预留一位,未设置;唐& # 39;t分段为1意味着它是一个完整分组,而不是一个片段;碎片多表示这是最后一个碎片,1表示后面还有碎片;
我curl我的站点的首页,内容不多,不超过1500字节,所以不需要碎片化 。如果我打开迅雷下载一个大东西,那么这个地方就需要碎片化 。
片偏移:偏移量,标识数据包的第一个字节是整个数据包的第几个偏移量,此处抓包的片偏移量是0,因为他没有分片

抓包分析以太网帧和IP数据包 以太网帧分析实验


切片偏移
生存时间ttl:Linux给数据包的默认ttl是64,Windows系统是128,Unix系统是255,每次过一个路由器那么ttl-1,每次经过一个路由器就要减1,ttl耗尽了那么这个包就自动消失了,防止路由里面出现了环路死循环了,包永不消失 。协议:标识这个包要交给谁来处理,如果是 tcp 或者 udp 那么就需要交给传输层处理,如果是ICMP,IGMP,OSPF那么就交给网络层来处理这个包 。此处是tcp协议,协议号是6.
抓包分析以太网帧和IP数据包 以太网帧分析实验


图像
首部检验和
抓包分析以太网帧和IP数据包 以太网帧分析实验


验证过程
源地址和目标地址无需多说了可选字段,填充:ipv6已经将这个可选的去掉了,因为可变就要可控,就要增大处理时间,这里是为了增大IP数据包的功能,但是实际上很少用到 。【抓包分析以太网帧和IP数据包 以太网帧分析实验】网络里一直有那么多包 。设计师有从不浪费一点的精神,每个logo的设计都是精心设计的 。这时候包的页眉就绝对精简了 。这两个内容就够了 。下一篇我会写一篇配套文章,分析tcp在传输层三次四次分手的过程~ ~感谢观看 。
,

推荐阅读