4/29/2021
1.2.4
数
据
封
装
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781598419968000 1/3
章
数
据
包
分
析
技
术
与
⽹
络
基
础
1.1
数
据
包
分
析
与
数
据
包
嗅
探
器
1.1.1
评
估
数
据
包
嗅
探
器
1.1.2
数
据
包
嗅
探
器
⼯
作
过
程
1.2
⽹
络
通
信
原
理
1.2.1
协
议
1.2.2
七
层
OSI
参
考
模
型
1.2.3OSI
参
考
模
型
中
的
数
据
…
1.2.4
数
据
封
装
1.2.5
⽹
络
硬
件
1.3
流
量
分
类
1.3.1
⼴
播
流
量
1.3.2
组
播
流
量
1.3.3
单
播
流
量
1.4
⼩
结
章
监
听
⽹
络线
路
2.1
混
杂
模
式
2.2
在
集
线
器
连
接
⽹
络
中
嗅
探
2.3
在
交
换
式
⽹
络
中
进
⾏
嗅
探
2.3.1
端
⼝
镜
像
2.3.2
集
线
器
输
出
2.3.3
使
⽤
⽹
络
分
流
器
2.3.4ARP
缓
存
污
染
2.4
在
路
由
⽹
络
环
境
中
进
⾏
嗅
探
2 5
部
署
嗅
探
器
的
实
践
指
南
注
意
1.2.4
数
据
封
装
OSI
参
考
模
型
不
同
层
次
上
的
协
议
在
数
据
封
装
的
帮
助
下
进
⾏
通
信
传
输
。
议
栈
中
的
每
层
协
议
都
负责
在
传
输
数
据
上
增
加
⼀个
协
议
头
部
或
尾
部
，
其
中
包
了
使
协
议
栈
之
间
能
够
进
⾏
通
信
的
额
外
信
息
。
例
如
，
当
传
输
层
从
会
话
层
接
收
据
时
，
它
会
在
将
数
据
传
递
到
下⼀
层
之
前
，
附
上
⾃
⼰
的
头
部
信
息
数
据
。
数
据
封
装
过
程
将
创
建
⼀个
协
议
数
据
单
元
（
PDU
），
其
中
包
括
正
在
发
送
的
⽹
络
数
据
，
以
及
所
有
增
加
的
头
部
与
尾
部
协
议
信
息
。
随
着
⽹
络
数
据
沿
着
OS
考
模
型
向
下
流
动
，
PDU
逐
渐
变
化
、
增
⻓
，
各
层
协
议
均
将
其
头
部
或
尾
部
信
息
添
加
进
去
，
直
到
物
理
层
时
达
到
其
最
终
形
式
，
并
发
送
给
⽬
标
计
算
机
。
接
收
计
机
收
到
PDU
后
，
沿
着
OSI
参
考
模
型
往
上
处
理
时
，
逐
层
剥
去
协
议
头
部
和
尾
部
当
PDU
到
达
OSI
参
考
模
型
的
最
上
层
时
，
将
只
剩
下
原
始
传
输
数
据
。
OSI
参
考
模
型
使
⽤
特
别
的
术
语
来
描
述
每
⼀
层
的
数
据
。
物
理
层
叫
⽐
特
，
数
据
链
路
层
叫
帧
，
⽹
络
层
叫
数
据
包
，
传
输
层
叫
数
据
段
。
最
上
⾯
的
三
层
可
以
统
称
数
据
，
但
这
些
叫
法
实
际
上
⽤
得
并
不
多
，
我
们
⼀
般
会使
⽤
报
⽂
来
表
⽰
⼀个
完
整
或
部
分
PDU
，
该
PDU
从
多
个
OSI
参
考
层
中
包
含
了
表
头
和
表
尾
息
。
让
我
们
通
过
⼀个
实
际
的
例
⼦
来
理
解
数
据
的
封
装
过
程
，
这
个
例
⼦
描
述
了
据
包
是
如
何
在
OSI
参
考
模
型
中
被
创
建
、
传
输
和
接
收
的
。
作
为
数
据
包
分
析
师
你
需
要
了
解
，
我
们
经
常
会
忽
略
掉
会
话
层
和
表
⽰
层
，
所
以
它
们
将
不
会
在
这
个
⼦
中
出
现
（
包
括
本
书
的
其
余
部
分
）
。
[1]
假
设
这
样
⼀个
情
形
：
我
们
试
着
在
计
算
机
上
浏
览
Google
。
在
这
个
过
程
中
我
们
必
须
⾸
先
产
⽣
⼀个
请
求
数
据
包
，
从
客
⼾
端
计
算
机
传
输
到
⽬
标
服
务
器
上
这
⾥
我
们
假
设
TCP/IP
通
信
会
话
已
经
被
建
⽴
，
图
1-3
则
展
⽰
了
此
案
例
中
的
数
据
封
装
处
理
过
程
。
书
店
查
看⽬
录
上⼀
章
下⼀
章
图
书
详
情
返
回
书
架
扫
码
下
载
知
乎
Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
作
者
：
[
美
]
克
⾥
斯
·
桑
德
斯
（
ChrisSander
…
8%
评论0