Wireshark常见协议包分析

arp协议

地址解析协议。是一个通过解析网络层地址来找寻数据链路层地址（MAC地址）的网络传输协议，它在IPv4中极其重要。ARP已经在很多网路层和数据链接层之间得以实现，所谓地址解析就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。

ICMP协议

控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这是个4层的包。
Ping一个ip地址然后抓icmp的包

tcp协议

传输控制协议。是一种面向连接的、可靠的、基于字节流的传输层通信协议。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能。

udp 协议

无连接的传输协议，该协议称为用户数据报协议。UDP为应用程序提供了一种无需建立连接就可以发送封装的IP数据报的方法。Internet的传输层有两个主要协议（tcp udp），互为补充。

dns协议

域名系统（DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP的端口53。DNS协议是用来将域名转换为IP地址(或将IP地址转换为相应的域名地址);一句话就是用来解析域名。

http协议

http(超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接方式，HTTP1.1版本中给出一种持续连接的机制，绝大多数的Web 开发，都是构建在HTTP协议之上的Web应用。