wireshark 基础知识

windows 192.168.137.202 到 linux 192.168.137.206 : 9877

206是服务器回射程序，202是windows socket 调试工具，调试工具发了一个hello,服务器回射了一个hello

过滤9877得到4个包

第一包，或者说第一帧，点击整个Frame,下面蓝色表示全部内容都在帧中，这应该是物理层。60个字节在线上，480位。

这是在网络接口层抓取到的信息，也就是数据链路层

的数据帧，除去前面

0000

、

0010

、

0020

、

-------

等为帧同步信息外，其他皆为数据中的内容，全部用十六进

制表示，这便是数据在链路层的表示形式，当数据链

路层把这些十六进制数据交给物理层来发送时，要把

十六进制转化为二进制，即c8 3a ………..化为

11001000

、

00111010

、

……….

等，在物理层1、0分别表示高、低电平，一般是一连串矩形脉冲波。称为数字基带信号。在传输时，根据不同的介质选择不同的调制方式。在有线局域网中，一般用曼彻斯特

和差分曼彻斯特编码。在光纤中传输时，用波分复用技术。而在无线局域网中，用

CCK(

补码键控

)

、

OFDM(

正

交频分复用技术

)

和多入多出

(Multiple-Input 

Multiple-Output)

技术

。由于信号的调制与解调涉及复制的数学运算和通信的专业知识，这里不做讨论。有兴趣的读者可以再任何一本《通信原理》书中找到相关内容。

在数据链路层，PDU被称为数据帧，有帧首部、数据部分和帧尾部组成，其中数据部分为ip数据包,帧头和帧尾为帧控制和校验信息。由于数据链路层有许多帧类型，如ppp帧、以太网帧等，所以各种帧的控制信息并不相同，但无论那种帧格式，大致都要实现封装成帧、透明传输和差错控制等功能。因此下面以以太网帧为例。
以太网帧的首部有目的地址、源地址、协议类型组成，在抓取的数据包中分别为.

数据链路层加入 帧首部、数据部分和帧尾部，蓝底部分。

帧首部中目地地址的物理地址

帧首部源物理地址

帧首部网络层协议标识：

其中0800代表该帧的数据部分存放的为ip数据包，如为其他数值，则代表不同的网络层数据.

IP，网络层：

运输层：

应用层