Wireshark抓包分析IP协议_捕捉并分析ip数据包

「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「专栏简介」：此文章已录入专栏《计算机网络零基础快速入门》

试验目的：抓包分析IP协议的传输过程和数据分片
操作系统：Windows 10 企业版
抓包工具：Wireshark 3.6.3

• 第一步：ping 目标主机
• 第二步：分析传输过程
• 第三步：分析数据分片
• 第四步：分析生存时间

第一步：ping 目标主机

1）Wireshark开启抓包后， cmd 中执行命令：ping 54.222.162.186 -n 1 -l 3200
翻译：向目标主机发送一次数据包，包大小是 3200字节。

第二步：分析传输过程

1）重点看我标记的这6个包：

前三个是请求包，后三个是响应包；

数据帧的最大传输限制（MTU）是1500字节，我们 ping 的数据包是 3200 字节，会被IP协议分割成三个数据包（1500 + 1500 + 200），刚好对应前面三个请求包；

三个请求包最后以一个ICMP协议数据包结尾，用来传输控制信息。

响应包的作用也是如此。接下来，我们分析一下，IP协议是怎么分割数据的。

第三步：分析数据分片

1）先看第一个数据包（IPv4），重点看我圈中的字段：

Flags字段第二个值是 More Fragments，表示这个数据报后边有多余的数据分片；
Fragment Offset字段的值是0，表示这个数据分片从第0个字节开始保存数据。

2）再看第二个数据包（IPv4），重点看我圈中的字段：

Flags字段第二个值仍是More Fragments，表示这个数据报后边也有多余的数据分片；
Fragment Offset字段的值是1480，表示这个数据分片从第1480个字节开始保存数据。
从这里也可以反推出，第一个字段保存了 0~1480个字节。之所以只保存了1480个字段，是因为首部占了20个字节，首部+数据刚好够1500个字节，达到数据帧的上限。

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

s://bbs.csdn.net/topics/618653875)

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！