用wireshark捕捉分析以太网帧结构
wireshark抓包工具使用
一、 收获体会
在此次作业中通过使用wireshark嗅探器，加深了对ip数据报，以及udp协议结构的理
解，同时通过对以前知识的复习，进一步理解了数据在网络中是如何传输的，同时对
七层模型有了进一步的理解。
在此次解答的过程中，也发现了一些比较明显的问题，如对于一些比较基础的网络知
识有遗忘的迹象，同时发现自己的计算机专业英语水平有些不足。针对这些问题，我
应该采取一些弥补
措施
《全国民用建筑工程设计技术措施》规划•建筑•景观全国民用建筑工程设计技术措施》规划•建筑•景观软件质量保证措施下载工地伤害及预防措施下载关于贯彻落实的具体措施
，复习才是王道呀，每次在复习的时候都会有新的发现，也许
以前不理解的
知识点
高中化学知识点免费下载体育概论知识点下载名人传知识点免费下载线性代数知识点汇总下载高中化学知识点免费下载
，或者是以前没有理解透的问题，通过复习你便会有全新的认识。 二、 教学与建议
希望老师尽量讲得通俗易懂一些，最好能在上课的前几分钟，简单的温习一下前一节课的内容;建议老师在上课期间选择适当的时机给我们讲网络
工程
路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理
的一些实践经验，同时，可以多让我们了解一些比较前沿的应用;
三、 作业解答过程(截图与分析)
1、工具界面:
2、首先在控制台中输入ipconfig /all命令查看当前主机的ip地址,以及其他相关的网络
配置信息截图如下;
为了与wireshark软件捕获的信息做对比，应该事先从以上配置知道的信息: Mac物理地址:
Ip v4地址:192.168.1.100
子网掩码:255.255.255.0
默认网关:192.168.1.1
3、选取一条捕获的信息进行分析截图如下:
对应的详细信息截图:
从第一项可以粗略地得知，捕获帧有89字节，从第二项可以看出源地址和目的地址(物理地址)，第三项包含使用的网络协议，源ip地址，目的ip地址等信息; 4、逐项分析:
展开第一项显示以上内容，我们可以看出arrival time(到达时间)
帧数为181，帧的长度为89字节，被wireshark捕获的长度为89字节，显示帧未被标记
展开第二项，得知目的mac地址为:28:93:fe:c4:f5:f3 源mac地址为:00:26:9e:62:26:ba
网络协议类型为:ip(在以太网帧结构中
规定
关于下班后关闭电源的规定党章中关于入党时间的规定公务员考核规定下载规定办法文件下载宁波关于闷顶的规定
类型字段>0x0600的
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
示协议类型其中ip协议的类型码为0x0800，arp协议的类型码为:0x0806 netware的ixp协议:0x8137，如果类型字段<0x0600则表示帧的长度)
展开第三项可以得出
协议版本version号为:4 表示网络层使用的是ipv4协议
报头长度为:20字节
(ip头部常用4B作为一个基本单元，前5个单元20B为必需域，其中ip头部的长度范围:20B~60B)
服务类型域service field:0x00
(该域有8位，用于指示路由器如何处理该数据，包括优先级和服务类型参数，具体信息见网络基础P234)
总长度total length:75字节
(16位，定义了以字节为单位的数据报的总长度)
标识域identification:0x539e
(16位的片识别的标记)
标志域flags:0x00
(3位，DF值为0表示可以分片，MF值为0表示接收的是最后一个分片)
报文片段偏移量为:0
(片偏移值是以8B为单位来计数的)
生存时间ttl:75 (表示数据报可以经过最多的路由器跳数)
协议域protocol:0x11 协议值为17表示udp协议
头部校验和header checksum:0x0000 保证报头的完整性、
源ip地址:192.168.1.100
目的ip地址:183.60.48.200
展开第四和第五部分(udp用户数据报)分析得出: 源端口号:4000、
目的端口号:8000
(端口号长度为16位，客户进程的端口分配,0~1023为熟知端口号，1024~49151为注
册端口号，49152~65535为临时端口号)
数据报总长度:55字节 (16位，范围8B~65535B) 校验和checksum:0xaa59
数据长度为:47字节
5综合分析
从以上的分析表明，此数据是由本地主机发往183.60.48.200地址的主机，网络层采用
的是ipv4协议，传输层采用的是udp协议;
参考资料:
计算机网络(第二版) 清华大学出版社
浙公网安备 33021202002483