分析IP首部信息(基于wireshark)
发布时间
阅读量:
阅读量
Wireshark(原名为Ethereal)是一款用于网络数据包分析的软件工具。此类软件的主要作用是捕获网络传输过程中的数据包,并尽可能地呈现详尽的数据包信息。该软件通过WinPCAP接口实现与网卡之间的直接数据交互,完成数据报文的收发操作。
图1展示了标准IP数据报的结构形式。在通常情况下,IP头部的基本长度为20个字节,除非其中包含额外的选项字段。

版本: 该字段由4个比特组成,用于标识IP首部的版本信息。

首部长度(IHL: Internet Header Length): 该字段由4bit组成,用于表示IP首部的长度,单位为4字节(32bit)。若IP数据包中未包含任何可选字段,则首部长度值被设定为“5”,对应的总长度为20字节。
服务类型(区分服务): 该字段由8bit构成,用于指示网络传输的服务质量。其中DSCP(Differential Service
全部评论 (0)
还没有任何评论哟~
