IP包头
选择自己的网卡,开始抓包
ping一个字节大点的数据,方便查看包
选择数据包,并过滤icmp协议
查看抓到的包,分析
IP包头范围:20-60
首部长度:定义包头的长度
总长度:表示当前数据的长度
MAC地址 | IP包头 | icmp | 数据 | fcs | 完整的桢 | |
1 | 14 | 20 | 8 | 1472 | 4 | 1518 |
2 | 14 | 20 | 0 | 1480 | 4 | 1518 |
3 | 14 | 20 | 0 | 548 | 4 | 586 |
TTL:生存时间,范围为1-255
Windows一般为128
linux一般为1-128之间
协议为ICMP
协议号有:6--TCP、17--UDP、1--ICMP
校验和:检查包头是否完整,不检验数据