本文介绍了如何使用Wireshark抓取和分析不包含VLAN标签的IPv4/TCP数据包。内容涉及以太网帧类型的定义，包括IPv4、IPv6、ARP和RARP等，然后详细阐述了IP头和TCP头的结构，如源/目的IP地址、源/目的端口以及TCP头的其他字段。通过对这些字段的解析，可以深入理解网络通信中的数据包格式。
1. 以太头：6字节目的MAC地址 + 6字节源MAC地址 + 2字节以太网帧类型
/* Ethernet frame types */
#define ETHER_TYPE_IPv4 0x0800 /* IPv4 Protocol. */
#define ETHER_TYPE_IPv6 0x86DD /* IPv6 Protocol. */
#define ETHER_TYPE_ARP 0x0806 /* Arp Protocol. */
#define ETHER_TYPE_RARP 0x8035 /* Reverse Arp Protocol. */
#define ETHER_TYPE_VLAN 0x8100 /* IEEE 802.1Q VLAN tagging. */
2. IP头：12字节IP头（除IP地址） + 4字节源IP地址 + 4字节目的IP地址
3. TCP头：2字节源port + 2字节目的port + 16字节TCP头其他字段
4. 分析
3183
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
