抓包实验报告

过滤UDP的网址抓包。 MAC header以太网2代

发送包的目标MAC地址：B8:97:5A：1D：31：E2 发送数据包的源地址：00:1A：A9：3C：F2:92

IPv4 header

Version：4，表示IP协议的版本号为4，即IPV4，占4位，Header Length：5（20 bytes），表示IP包头的总长度为20个字节。

Type of service，表示服务类型为0.用来描述数据包所要求的服务质量。 接下来的行, 000 前三位不用;0 表示最小时延;0 表示吞吐量;0 表示可靠性;0 表示最小代价;0 不用。第二到第八行合占1字节。

Total Length：49bytes,表示该IP包的总长度为49字节。 Identification=4568，表示IP包识别号为4568。

Flags，表示片标志，各位含义分别为：第一个“0”不用，第二位为不可分片位标志位，此处值为“0”表示该数据表可以分片。第三位为是否最后一段标志位，此处“0”表示最后一段

Fragment Offset：0，表示片偏移为0个字节。

Time to Live（TTL）：57hops表示生存时间TTL值为57。 Proctol：17 UDP，表示协议类型为TCP，协议代码是17。

Checksum表示IP包头校验和为BAD8，括号内的Correct表示此IP数据包是正确的，没有被非法修改过。Source IP Address：192.168.0.166 ，表示IP数据包源地址为：192.168.0.166

Destination IP Address：192.168.0.166表示IP数据包目的地址为：192.168.0.166。 IP Options=None，表示IP数据包中未使用选项部分。当需要记录路由时才使用该选项。

UDP header

Source Port：50847，2字节，为发送进程的端口号。 Destination port：49，2字节，为接收进程的端口号。

length：2字节，说明UDP数据报的总长度，包括报头和数据域。 Checksum：2字节，校验和，简单的差错检验。

Data：21 bytes是数据，这里显示的是数据长度为21字节

TCP的网址抓包。 MAC header以太网2代

发送包的目标MAC地址：70:71:BC:98 发送数据包的源地址：00:22:AA:80:A2

IPv4 header

Version：4，表示IP协议的版本号为4，即IPV4，占4位， Header Length：5（20 bytes），表示IP包头的总长度为20个字节。 Type of service，表示服务类型为0.用来描述数据包所要求的服务质量。 接下来的行, 000 前三位不用;0 表示最小时延;0 表示吞吐量;0 表示可靠性;0 表示最小代价;0 不用。第二到第八行合占1字节。

Total Length：1500bytes,表示该IP包的总长度为1500字节。 Identification=55767，表示IP包识别号为55767。

Flags，表示片标志，各位含义分别为：第一个“0”不用，第二位为不可分片位标志位，此处值为“1”表示该数据表不可以分片。第三位为是否最后一段标志位，此处“0”表示最后一段

Fragment Offset：0，表示片偏移为0个字节。

Time to Live（TTL）：241hops表示生存时间TTL值为241。 Protocol：6 TCP，表示协议类型为TCP，协议代码是6。

Checksum表示IP包头校验和为BAD8，括号内的Correct表示此IP数据包是正确的，没有被非法修改过。Source IP Address：61.4.185.202 ，表示IP数据包源地址为：61.4.185.202

Destination IP Address：219.225.0.166表示IP数据包目的地址为：219.225.0.166。

IP Options=None，表示IP数据包中未使用选项部分。当需要记录路由时才使用该选项。

TCP header

Source Port：80字节，为发送进程的端口号。 Destination port：29，为接收进程的端口号。 Sequence number：3686101418 序号为：3686101418

Acknowledgement number：25631 终端机正在等待的字节号为25631 Header length：2字节，说明TCP数据报的总长度，包括报头和数据域。 Reserved：是指被遮住的位。 Flag：下面的

Window size：18 窗口界面大小为18 Checksum：2字节，校验和，简单的差错检验。

Urgent pointer：0 Urgent pointer紧急数据之后正常数据的起始位置。

TCP Options：表示TCP数据包中未使用选项部分。当需要记录路由时才使用该选

项。