1.以太网MAC帧
在这里为了方便说明,采用的是MAC层的Mac帧的格式,完整的物理层的以太网帧还有前同步码和帧开始定界符,在这里不做说明。
颜色与上述帧格式的相互对应,数据根据类型(08 00)可以确定是IPv4,即之后是一个IP数据包。
2.IP数据报
在这里选取重要的进行标记。
根据协议(06代表TCP协议),说明下面是TCP报文段
3.TCP报文段
针对那6位标识位,可以写成二进制的格式。从而能够知道每一位是什么。在这里0x002转换为二进制为0000 0000 0010。可以看出SYN为1,其余都为0。