第1关:抓取Ethernet包
本关任务:在 Wireshark 下抓取 Ethernet 包。
为了完成本关任务,你需要掌握:
Ethernet 帧结构;
学会抓取一组以太帧结构。
以太帧类型
以太帧有很多种类型。不同类型的帧具有不同的格式和 MTU 值。但在同种物理媒体上都可同时存在。
以太网第二版或者称之为 Ethernet II 帧,DIX 帧,是最常见的帧类型。并通常直接被 IP 协议使用;
Novell 的非标准 IEEE 802.3 帧变种;
IEEE 802.2 逻辑链路控制(LLC) 帧;
子网接入协议(SNAP)帧。
Ethernet帧格式
以太网中大多数的数据帧使用的是 Ethernet II 格式:
目的地址:00:06:25:da:af:73
是否有gaia
本文详细介绍了在Wireshark环境下抓取和分析Ethernet包,包括Ethernet帧结构、不同类型帧的特点以及Ethernet II帧格式。此外,还探讨了ARP协议,区分了ARP命令与ARP协议的区别,并指导如何抓取ARP命令的包,为理解网络通信中的ARP过程提供了基础。
已下架不支持订阅
1万+

被折叠的 条评论
为什么被折叠?



