网络应用实例（三）一次WireShark的抓包分析

WireShark抓包分析

---

• 帧Frame 6723，指要发送的数据块，6723为所抓帧的序列号，捕获字节数等于传送字节数为42字节

• 以太网，有线局域网技术，在数据链路层。源MAC地址为b0:df:c1:5c:9b:58，目的MAC地址为ff:ff:ff:ff:ff:ff即表示广播询问

• ARP请求报文

• 网络接口表示符：0
• 网络接口名
• 封装协议类型：Ethernet（1）
• 到达时间
• 新纪元时间
• 帧数：6723
• 帧长：42字节（336bit）

• 捕获字节数：42字节（336bit）

• 目的地址（全f）
• 源MAC地址 b0:df:c1:5c:9b:58
• Type:ARP(0*0806) 为帧类型

• 硬件类型：ethernet（1）
• 协议类型：ipv4
• 硬件地址长度：6
• 协议地址长度：4
• 操作类型：1  表示请求报文 类型为arp请求
• 发送方Mac地址：b0:df:c1:5c:9b:58
• 发送方Ip地址：192.168.0.1
• 接收方Mac地址：00:00:00:00:00:00

• 接收方Ip地址：192.168.0.102