Wireshark分析包

该工具经常用来分析tcpdump抓到的包，

在使用tcpdump抓包时候，使用参数-w可以将包写入到文件中，然后在安装有wireshark的机器上用该软件打开即可。

可以非常直观的看到各个层的数据情况，

这个帧共有106个字节(8(eth)+14(eth)+20(ip)+20(tcp)+40(data)+4(fcs)=106)，即848个位。其帧格式(IEEE802.3(Revised 1997))如下：

Preamble 7

SFD 1

Destination 6

Source 6

Length/ Type 2

Data and Pad 46~1500

FCS 4

Frame 1: 106 bytes on wire (848 bits), 106 bytes captured (848 bits)

链路层显示的内容如下,有MAC地址。：

Ethernet II, Src: xxxx_37:80:f6 (d4:40:f0:37:80:f6), Dst: xxxx_29:ff:85 (00:0d:48:29:ff:85)

IP层的显示如下，会指出其所用的ip版本，以及发送和接收地址：

Internet Protocol Version 4, Src: 172.20.155.136, Dst: 116.175.28.188

TCP层显示如下，会显示源端口和目的端口。

Transmission Control Protocol, Src Port: 47248 (47248), Dst Port: 9339 (9339), Seq: 1, Ack: 1, Len: 40

最后是业务数据，表示共有40个字节。

Data (40 bytes)

都可以点击打开查看非常方便。