4/29/2021
1.1.2
数
据
包
嗅
探
器
⼯
作
过
程
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781597199486976 1/1
声
明
提
要
书
的
赞
誉
么
购
买
本
书
与
⽅
法
使
⽤
本
书
⽰
例
捕
获
⽂
件
科
技
基
⾦
会
与
⽀
持
章
数
据
包
分
析
技
术
与
⽹
络
基
础
1.1
数
据
包
分
析
与
数
据
包
嗅
探
器
1.1.1
评
估
数
据
包
嗅
探
器
1.1.2
数
据
包
嗅
探
器
⼯
作
过
程
1.2
⽹
络
通
信
原
理
1.2.1
协
议
1.2.2
七
层
OSI
参
考
模
型
1.2.3OSI
参
考
模
型
中
的
数
据
…
1.2.4
数
据
封
装
1.2.5
⽹
络
硬
件
1.3
流
量
分
类
1.3.1
⼴
播
流
量
1.3.2
组
播
流
量
1.3.3
单
播
流
量
1.1.2
数
据
包
嗅
探
器
⼯
作
过
程
数
据
包
嗅
探
过
程
中
涉
及
软
件
和
硬
件
之
间
的
协
作
。
这
个
过
程
可
以
分
为
成
个
步
骤
。
第
⼀
步
：
收
集
，
数
据
包
嗅
探
器
从
⽹
络线
缆
上
收
集
原
始
⼆
进
制
数
据
。
通
情
况
下
，
通
过
将
选
定
的
⽹
卡
设
置
成
混
杂
模
式
来
完
成
抓
包
。
在
这
种
模
式
下
，
卡
将
抓
取
⼀个
⽹
段
上
的
所
有
⽹
络
通
信
流
量
，
⽽
不
仅
是
发
往
它
的
数
据
包
。
第
⼆
步
：
转
换
，
将
捕
获
的
⼆
进
制
数
据
转
换
成
可
读
形
式
。
⾼
级
的
命
令
⾏
据
包
嗅
探
器
就
⽀
持
到
这
⼀
步
骤
。
到
这
⼀
步
，
⽹
络
上
的
数
据
包
将
以
⼀
种
⾮
常
础
的
解
析
⽅
式
进
⾏
显
⽰
，
⽽
将
⼤
部
分
的
分
析
⼯
作
留
给
最
终
⽤
⼾
。
第
三
步
（
最
后
⼀
步
）
：
分
析
，
对
捕
获
和
转
换
后
的
数
据
进
⾏
真
正
的
深
⼊
分
析
。
数
据
包
嗅
探
器
以
捕
获
的
⽹
络
数
据
作
为
输
⼊
，
识
别
并
验
证
它
们
的
协
议
，
后
开
始
分
析
每
个
协
议
的
特
定
属
性
。
书
店
查
看⽬
录
上⼀
章
下⼀
章
图
书
详
情
返
回
书
架
扫
码
下
载
知
乎
Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
作
者
：
[
美
]
克
⾥
斯
·
桑
德
斯
（
ChrisSander
…
6%
评论0