封包机（封包）

发布时间：2025-10-12 | 来源：互联网转载和整理

1、数据要在通讯系统中必须要先经过某些处理，才能在网络当中传递，例如将数据切割为数个区块之后，才能在网络上依照某种通讯协议来传送，这种过程就好像将包裹打包一样，称为分封。

2、IP封包分析从一直以来讨论至今我们都不断地接触到“封包”这个词相信您也很有兴趣想知道这个“封包”究竟是个什么样的东东吧下面就让我们一起看看一个IP封包究竟包含了那些内容。

3、撷取IP封包如果您的机器上面装有 netxray 等封包撷取软件或使用NT的“网路监视器”我们就可以撷取那些进出本机的封包了。

4、当我们打开撷取功能之后然后使用ping命令随便ping一个地址。

5、我们可以撷取到如下这些封包。

6、扩展资料：正如所见到的撷取到DNS和ICMP的封包了因为网址t需要到DNS解释而ping是一个ICMP协定。

7、或许知道ICMP封包的type为“Echo Request”和“Echo Reply”分别代表什么意思吧让我们再深入一点看看DNS封包里面有些什么东东如果往上卷回有关“DNS”的文章看看用 nslookup 的 debug 模式查找这个网址时候引一下那里的内容您就知道这个封包说些什么了。

8、下面让我们再看看ICMP封包里面的内容在第一行里面我们看到“00 80 c7 47 8c 9a 48 54 e8 27 75 77”这串数字所代表的分别是目的地和来源地的MAC地址然后“08 00”代表的是一个Ethernet II的IP协定类型。

9、Ethernet II可以说是IEEE802.3的改进版本。