会抓包的大侠帮描述一下最简单的tcp 包

[oN5GrzoN]

按照教材上一步步说的,抓了这个包,教材让选一个http的,分析

 show the range of the Ethernet header and the Ethernet payload that IP passed to Ethernet to send
over the network.

意思是说找出以太网的header 、payload 、传到以太网的IP

我看了一下是16进制的,我看哪段啊?

[赵4老师]

提醒：wireshark是开源的。

[Yofoo]

00 00 0c 9f f0 4b 太网的header , 目标机器的MAC地址 fc aa 14 62 34 c1 太网的header, 发送该数据的机器的MAC地址 08 00 太网的header, 帧包含数据的类型, 这里实际是IP协议 根据IP协议, 看 偏移0x1A: c0 a8 ab 1f 这个是源IP: 192.168.171.31 偏移0x1E: 3d 87 a9 7d 这个是目标IP: 61.135.169.125

[oN5GrzoN]

引用 1 楼 zzz3265 的回复:

00 00 0c 9f f0 4b 太网的header , 目标机器的MAC地址 fc aa 14 62 34 c1 太网的header, 发送该数据的机器的MAC地址 08 00 太网的header, 帧包含数据的类型, 这里实际是IP协议 根据IP协议, 看 偏移0x1A: c0 a8 ab 1f 这个是源IP: 192.168.171.31 偏移0x1E: 3d 87 a9 7d 这个是目标IP: 61.135.169.125

大侠你辛苦了,还把16进制也敲上了……早知道我给你把文本的复制过来