Wireshark對TCP報文的分析

wireshark是嚴格遵循OSI模型規範的

• 從上到下分別是物理層，數據鏈路層，網絡層，運輸層使用的協議

分別來看看其中的協議

• Ethernet Ⅱ

  二層以太網幀格式

MAC目標地址

MAC源地址

以太類型

• PPPoE

  PPPoE幀格式

wireshark中，每一項與幀格式一一對應

• PPP點對點協議

  Point-to-Point Protocol PPP的幀格式

• IPv4

IPv4協議組成

wireshark中的報文

• TCP

  TCP協議組成

wireshark中的報文

• Data 數據部分