wireshark使用略解

1.混杂模式：

.1 概述：混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包，即不验证MAC
地址。普通模式下网卡只接收发给本机的包(包括广播包)传递给上层程序，其他的包一律丢弃。

2.用过滤器输入“udp”一筛选出udp报文。输出多种协议的原因是oicq以及dns都是基于udp的
传输层之上的协议

3.客户端向DNS服务器查询域名，一般返回的内容都不超过512字节，用UDP传输即可。不需
经过三次握手，这样DNS服务器负载更低，响应更快。理论山，客户端可指定向DNS服务器查询时
用TCP，但事实上，很多DNS服务器进行配置的时候，仅支持UDP查询包

4.分辨源地址是192.168.1.53向外发出的包或目标地址192.168.1.1发出的包
ip.src_host == 192.168.1.53 or ip.dst_host == 192.168.1.1
源地址是192.168.1.53，并且目标地址是192.168.1.1
ip.src_host == 192.168.1.53 or ip.dst_host == 192.168.1.1

5.源地址或目的地址是192.168.1.53
ip.addr == 192.168.1.53 

6.icmp工作过程：
本机发送一个ICMP Echo Request的包
接收方返回一个ICMP Echo Reply，包含了接受到数据拷贝和一些其他指令