wireshark icmpmac地址分析

Posted loveshit

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了wireshark icmpmac地址分析相关的知识,希望对你有一定的参考价值。

ICMP

技术图片

 

1表明源ip地址和目的ip地址 icmp 协议是icmp

2类型是0表明这是回显响应

3代码为0

4检验和为0x4d4e

5序列号为0x000d与请求包相同

6请求帧为126帧

 

mac帧格式分析
技术图片

 

 

 

mac帧格式是有5部分组成,由目的mac和源mac以及类型组成、数据、fcs

1:目的mac  f8:28:19:da:de:a7

2: 源   mac  d8:9a:34:35:ef

3: 类型为IPv4

4、数据字段 (46-1500):正式名称是MAC客户数据字段最小长度64 字节-18字节的首部和尾部 = 数据字段的最小长度 

5、FCS字段 (4 字节):当数据字段的长度小于 46 字节时,应在数据字段的后面加入整数字节的填充字段,以保证以太网的MAC帧长不小于64 字节

 

MAC地址分析

 

技术图片

 

 

MAC地址的长度为48位(6个字节),通常表示为12个16进制数,d8:9a:34:35:ef就是一个MAC地址,其中前6位16进制数d8:9a_34代表网络硬件制造商的编号,它由IEEE(电气与电子工程师协会)分配,而后6位16进制数34:35:ef代表该制造商所制造的某个网络产品(如网卡)的系列号

 

 

 

以上是关于wireshark icmpmac地址分析的主要内容,如果未能解决你的问题,请参考以下文章

网络抓包wireshark(转)

非memcached默认端口,wireshark如何解析它?

wireshatk_teach

深圳大学计算机网络实验三:数据包抓取与分析(Wireshark的基本使用)

Wireshark抓包rtmp

Wireshark抓包rtmp