1、目的MAC地址:▁▁▁。字母用小写原始值填写格式: 注意冒号是英文格式的冒号2、帧类型是IPv4还是IPv6?▁▁▁。从上图哪两个字节值判断?▁▁▁原始值填写格式: 注意冒号是英文格式的冒号 3、IP包总长度为▁▁▁字节。IP包数据长度为▁▁▁字节。4、TTL值为▁▁▁。十进制5、传输层采用UDP还是TCP协议?▁▁▁ 从上图哪个字节值判断?▁▁▁原始值6、MF=▁▁▁ DF=▁▁▁。说
1、00:0c:29:7b:2d:6a 2、IPv4,从第10字节的值为0x45判断。 3、74字节,60字节。 4、64 5、TCP,从第23字节的值为0x06判断。 6、n,MF和DF都为0,说明没有被分段。 7、172.16.20.2 8、58660 9、n,源端口大于1023,不是知名端口。 10、HTTP 11、0字节,因为这是一个TCP的SYN包,不包含应用层数据。
原文地址: http://www.cveoy.top/t/topic/fHXw 著作权归作者所有。请勿转载和采集!