使用Wireshark抓包，并进行协议分析

使用Wireshark抓包，并进行协议分析

（物理层、数据链路层层（以太网2）、网络层协议（IP）的格式与内容）
如我用我的电脑抓到的包

第一层（物理层）

帧Frame 674 指的是要发送的数据块，其中，所抓的帧的序号为674，捕获字节数等于传送字节数：1042字节;

Interface id：0，接口的编码为0
Encapsulation type：Ethernet（1），封装类型为以太网
Arrival Time：到达的时间，值为 Oct 27, 2022 10:12:40.275822000
Epoch Time：信息出现时间，值为 1666836760.275822000秒
[Time delta from previous captured frame: 0.058502000 seconds] ：与之前捕获的数据帧时间差：0.058502000秒
[Time delta from previous displayed frame: 0.058502000 seconds]：与之前显示的帧时间差：0.058502000秒
[Time since reference or first frame: 129.573062000 seconds]：距参考帧或第一帧的时间差：129.573062000秒
Frame Number：674，帧编号为674
Frame Length：1042 bytes（8336 bits），帧长度为1042字节
Capture Length：1042 bytes（8336 bits），捕获到的长度为1042字节
[Frame is marked: False]，帧标记：无
[Frame is ignored: False]，帧被忽略：无
[Protocols in frame: eth:ethertype:ip:udp:data]，协议帧：eth(以太网)、ethertype、ip、udp、data
[Coloring Rule Name: UDP]，色彩规则名称：UDP
[Coloring Rule String: UDP]，色彩规则字符串：UDP

第二层（数据链路层）

以太网，有线局域网技术，是数据链路层。源Mac地址50:81:40:85:98:a8; 目标Mac地址为58:69:6c:5e:c0:2c;

目的Mac地址：50:81:40:85:98:a8
原Mac地址：50:81:40:85:98:a8
类型是IP数据包 编码为0x0800

第三层（网络协议层）

IPv4协议，也称网络协议，是网络层。源IP地址为172.21.133.81; 目标IP地址为124.160.121.122;

Version: 4，IP协议版本为IPv4
Header length: 20 bytes，头部数据长度为20字节
Differentiated Services Field: 0x00 (DSCP CS0，ECN：Not-ECT)，区分的服务领域：0x00 (默认的是DSCP：CS0)
Total Length：1028，总长度为1028
Identification：0x912f（37167），标识为0x912f，编码为37167
Flags = 0x0，分片
Fragment Offset: 0，片偏移量为0
Time to live: 64，TTL，生存时间为64秒
Protocol：UDP（17），传输协议为UDP，编码为17
Header checksum: 0x0000 [validation disabled]，头部校验和
Source:172.21.133.81，源IP地址为172.21.133.81
Destination: 124.160.121.122，目标IP地址为124.160.121.122；