tcp包头的、udp包头、arp

标签：info   img   mac地址   iat   prot   not   比特   arp   包头   

IP包头分析

Version：4                                 #互联网协议IPv4

Header length: 20 bytes                           #IP包头部长度20字节

Differentiated Services Field: 0x00(DSCP CS0,ECN:0x00: Not-ECT) #差分服务字段

Total Length: 40                       #IP包的总长度40

Identification: 0x2bd3 (11219)               #标识字段

Flags: 0x4000, Don‘t Fragment                #标记字段

Fragment offset: 0                                            #分的偏移量

Time to live: 128                                         #生存期TTL

Protocol: TCP (6)                                         #此包内封装的上层协议为TCP

Header checksum: 0x46a8                       #头部数据的校验和

Source: 192.168.43.70                             #源IP地址

Destination: 163.177.151.10                   #目标IP地址

udp分析

udp

Src Port ：为源端口号 8000

Dst Port：为目的端口号 4021

用户数据报长度为309比特

校验和为 0x7c4b

数据大小为 301bytes

Arp解析

这里是arp指向性查询数据包

1是被请求的ip地址，

2是请求的ip地址

3是表明这是一个请求的数据包

4是目的mac地址

5是源mac地址

然后在874的数据包就是请求的ip发送了他的目的mac地址给我们

tcp包头的、udp包头、arp

标签：info   img   mac地址   iat   prot   not   比特   arp   包头   

原文地址：https://www.cnblogs.com/loveshit/p/11922903.html