資料包分析——資料鏈路層 和 網路層
阿新 • • 發佈:2019-02-19
在資料鏈路層提供的兩個相鄰端點之間的資料幀的傳送功能上,進一步管理網路中的資料通訊,將資料設法從源端經過若干個中間節點傳送到目的端,從而向運輸層提供最基本的端到端的資料傳送服務。
主要內容有:
1、虛電路分組交換和資料報分組交換
2、路由選擇演算法
3、阻塞控制方法
4、X.25協議
5、綜合業務資料網(ISDN)
6、非同步傳輸模式(ATM)及網際互連原理與實現。
wireshark解析:
Internet Protocol Version 4, Src: 192.168.16.2, Dst: 192.168.16.1 網際網路協議,源IP地址,目的IP地址 0100 .... = Version: 4 網際網路協議IPv4
.... 0101 = Header Length: 20 bytes IP首部長度
Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT) 差分,服務欄位
0000 00.. = Differentiated Services Codepoint: Default (0) 區分服務模組
.... ..00 = Explicit Congestion Notification: Not ECN-Capable Transport (0) 源端設定以顯示源端節點的傳輸協議
Total Length: 53 IP資料包的總長度
Identification: 0x3b6d (15213) 標誌欄位
Flags: 0x02 (Don't Fragment) 標記欄位
0... .... = Reserved bit: Not set 保留不用
.1.. .... = Don't fragment: Set 分片標誌位,1表示分片,0表示不分片
..0. .... = More fragments: Not set 最後一片標誌位,0表示最後一片,1表示不是最後一片
Fragment offset: 0 分段偏移量
Time to live: 64 生存期
Protocol: TCP (6) 此包內封裝的上層協議為TCP
Header checksum: 0x0000 [validation disabled] 頭部資料的檢驗和
[Good: False] 資料完整
[Bad: False] 資料不完整
Source: 192.168.16.2 源IP地址
Destination: 192.168.16.1 目的IP地址
[Source GeoIP: Unknown]
[Destination GeoIP: Unknown]
Internet Protocol Version 4, Src: 192.168.16.2, Dst: 192.168.16.1 網際網路協議,源IP地址,目的IP地址 0100 .... = Version: 4 網際網路協議IPv4