linux下抓包工具 wireshark,网络抓包工具Wireshark的简单使用

图10、Frame(帧)状态

注释：

Arrival Time ：捕获时间 2013.4.2 11:40:03

Frame Number：帧号 2458

Frame Length：帧长度 98字节

Capture length：捕获长度 98字节

Frame is marked：帧标记

Protocols in frame：帧装载协议 ICMP

图11、Ethernet状态信息

注释：

Destination：目标MAC地址

Source ：来源MAC地址

协议类型：IP

图12、IP协议状态信息

注释：

Version ：使用版本 IPv4

Header length ：头部长度20字节

Flags ：标记位

Time to live ：TTL最大跳数 64

Protocol ： 协议 ICMP

Header checksun：数据帧校验

Source ：源地址(发起PING的主机)

Destination ：目的地址(PING的目标主机)

图13、ICMP状态信息

Type ： 类型 8 PING 请求

Code ： 代码0

Checksun ：校验 正常

Identifier ：标示符

Sequence number ：序号 1

图14、Data状态信息

图15、选中“reply”数据帧

注意：应答包和请求包大体相似，主要区别是源地址和目标地址互换了位置