空白键|玩转wireshark系列第二篇-抓取IP包（首先声明一下我也是一名小白

（首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。）
本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项” 。
选择当前连的网，一般选择流量“起起伏伏”的那个接口。
【空白键|玩转wireshark系列第二篇-抓取IP包】此时会有海量的数据包，为了便于分析，我们使用过滤器输入“ip.src=http://kandian.youth.cn/index/=192.168.1.1”以筛选出源地址为192.168.1.1的报文。
双击点击一条tcp报文进入详细信息，为什么不选Protocol类型为IP的协议呢？答案是没有， tcp报文正是基于ip协议的， tcp是传输层协议，而ip是它底下的网络层协议。
如下图，框起来的部分是一个完整IPV4报文。
图A
具体字段含义如下图
图B
重点关注几个字段：
Version:4 这里指的是IPv4 ，两张图都是一样的。
Header Length:20 bytes:IPv4的首部是固定的，就是20字节。
Total Length:图A的是895图B的是60,代表IP报文总长度，报文总长度不能超过1500字节，否则需要分片。 1500字节的限制是以太网在数据链路层带来的。 IP数据部分最大长度1480 ，头部20字节。
Don’t fragment:图A为1表示不能被分割，图B为0表示可以。
More fragments:图A和图B 均为0 ，表示没有后一个分片。
Time to live:代表还剩余多少跳被丢弃，即还可以经过多少个路由器，两边都是64 。设置该字段的目的在于防止网络环路。
Protocol:上层的协议，比如tcp,udp 。
Source ， Destination:源地址,目的地址。家里的网络一般是192.168开头的，这是一个典型的本地地址。
这里有一个有趣的现象，很多的包都是源地址是192.168.1.1目的地址是192.168.1.12 ，这是为什么呢？我们可以先进入cmd输入一个熟悉的指令ipconfig 。
发现源地址192.168.1.1的含义为本地默认网关，也就是路由器在内网的地址，而目的地址192.168.1.12为本地计算机在内网的ip 。说明这个包是路由器发到本机上的，这是我们访问互联网时时路由器从互联网上获得IP报文再发到本机上的过程。

空白键|玩转wireshark系列第二篇-抓取IP包

推荐阅读

在家做凉粉教你最详细凉粉配方凉粉怎么做

把群众满意作为整改落实的最好标尺

梦泪|AG超玩会秋季赛大名单公布，梦泪再次提名，无痕蓝柚首次落选！

单眼皮变双眼皮的方法有哪些？

「莫大的幸福」被男主播骚扰，男主播澄清：她也不清纯，杨超越昔日在直播中

「老鼠爱大米」40年前就唱遍全国，一首歌狂揽9个亿，最后还被写进教材！

小飞人|海陆的礼服造型高贵得不行！彩色超大裙摆拼接贵气吊带上衣，绝了

穿搭|白色牛仔裤，让人难以抗拒

「服务者」买房也有黑科技？新操作来了

穿搭|有种腰叫乃万的“淀粉腰”，看她这白皙度，就问女爱豆中谁能比？

『考试』高考推迟的这一个月，学生暴露出三方面问题，直接影响考试结局

纵火|1家5口家中睡觉，凌晨房子遭人纵火5人不幸身亡

老皮励志|一段最棒的经典语录；早安

阅文集团市值两日上涨近20% 获市场和券商多重看好

开心的一天作文600字初中作文?小学作文写开心的一天_1

琼粤两省并肩战“疫” 关口前移下好联防联控“一盘棋”

如何查询社保缴费情况？

[金融信用]网贷行业全面纳入征信系统 “老赖”将被限

小马说世界1|勇敢做自己，人到中年

黄金|原神黄金的哲学有什么用