IP和TCP抓包分析实验

实验拓扑

R1配置IP地址

<H3C>system-view
 [H3C]sysname R1

[R1]int g0/0

[R1-GigabitEthernet0/0]ip address 1.1.1.1 24

R2配置IP地址 

<H3C>system-view
 [H3C]sysname R2

[R2]int g0/1

[R2-GigabitEthernet0/0]ip address 1.1.1.2 24

开启抓包 

右键R1和R2链路相连的链路，点击开启抓包 。

R1pingR2

 开启Wireshark，查看抓取的ping包内容，右键GE0/0接口，启动Wireshark。

 在Wireshark中可以看到抓取的数据包，紫色高亮的就是ping包。