DHCP:
https://blog.csdn.net/qq_24421591/article/details/50936469
**********************************************************************
过滤器:
https://blog.csdn.net/alvin_lam/article/details/50528300
***********************************************************************
ICMP:
从帧起始位置开始的偏移量是四个人16进制数(例如000B)
从帧起始位置开始的偏移量为000C和000D暗示了帧(frame)的总长度(64 - 1518 bytes)或者帧的种类,
当 000C的内容 + 000D的内容 表示的数大于十进制数1536(即0x600)时,它代表帧的种类
例如:0x800 代表 IP数据报,0x8137 代表 Novel IPX
# 如何查找域名对应IP地址 #
输入nslookup+空格+域名地址
https://blog.csdn.net/github_33261002/article/details/51493385
*************************************************************************