wireshark包分析——个人理解
这里主要说一下用wireshark抓的心跳包做个分析,比如包的组成。如下图所示:
图中包组成有五个部分Frame、Ethernet II、Internet Protocol Version 4、Transmission Control Protocol、Data.
Frame(硬件层):传输多个数据——这层实现一般是用pyh芯片。
Ethernet II(链路层):记录着源的Mac地址,目标的MAC地址。
Internet Protocol Version 4(网络层):IPV4 源的IP地址和目标IP地址。
Transmission Control Protocol(传输层):记录源和目标的端口号,序列号和应答标志以及Data的数据长度。
Data(应用层):传输的数据内容。
理解有错,希望指出来。