4/29/2021
1.2.1
协
议
- Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781597518172160 1/1
与
⽅
法
使
⽤
本
书
⽰
例
捕
获
⽂
件
科
技
基
⾦
会
与
⽀
持
章
数
据
包
分
析
技
术
与
⽹
络
基
础
1.1
数
据
包
分
析
与
数
据
包
嗅
探
器
1.1.1
评
估
数
据
包
嗅
探
器
1.1.2
数
据
包
嗅
探
器
⼯
作
过
程
1.2
⽹
络
通
信
原
理
1.2.1
协
议
1.2.2
七
层
OSI
参
考
模
型
1.2.3OSI
参
考
模
型
中
的
数
据
…
1.2.4
数
据
封
装
1.2.5
⽹
络
硬
件
1.3
流
量
分
类
1.3.1
⼴
播
流
量
1.3.2
组
播
流
量
1.3.3
单
播
流
量
1.4
⼩
结
章
监
听
⽹
络线
路
2.1
混
杂
模
式
2.2
在
集
线
器
连
接
⽹
络
中
嗅
探
2.3
在
交
换
式
⽹
络
中
进
⾏
嗅
探
1.2.1
协
议
现
代
⽹
络
是
由
多
种
运
⾏
在
不
同
平
台
上
的
异
构
系
统
所
组
成
的
。
为
了
帮
助
们
之
间
相
互
通
信
，
我
们
使
⽤
了
⼀
套
共
同
的
⽹
络
语
⾔
，
并
称
之为
协
议
。
常
⻅
⽹
络
协
议
包
括
传
输
控
制
协
议
（
TCP
）
、
互
联
⽹
协
议
（
IP
）
、
地址
解
析
协
议
（
ARP
）
和
动
态
主
机
配
置
协
议
（
DHCP
）
。
协
议
栈
是
由
⼀
组
协
同
⼯
作
⽹
络
协
的
逻
辑
组
合
⽽
成
的
。
理
解
⽹
络
协
议
的
最
佳
途
径
之⼀
是
将
它
们
想
象
成
⼈
类
⼝
头
或
书
⾯
语
⾔
的
⽤
规
则
。
每
⼀
种
语
⾔
都
有
规
则
，
如
动
词
应
该
如
何
结
合
、
⼈们
该
如
何
问
候
，
甚
⾄
该
如
何
礼
貌
地
致
谢
。
⽹
络
协
议
⼤
多
也
是
以
同
样
⽅
式
进
⾏
⼯
作
的
，
帮
助
们
定
义
如
何
路
由
数
据
包
、
如
何
发
起
⼀个
连
接
，
以
及
如
何
确
认
收
到
的
数
据
。
个
⽹
络
协
议
可
能
⾮
常
简
单
，
也
可
能
⾮
常
复
杂
，
这
取
决
于
它
的
功
能
。
虽
然
各
协
议
往往
有
着
巨
⼤
的
差
异
，
但
它
们
通
常
⽤
来
解
决
以
下
问
题
。
发
起
连
：
是
由
客
⼾
端
还
是
服
务
器
发
起
连
接
？
在
真
正
通
信
之
前
必
须
要
换
哪
些
信
息
？
协
商
连
数
：
通
信
需
要
进
⾏
协
议
加
密
吗
？
加
密密
钥
如
何
在
通
信
双
⽅
⾏
传
输
？
数
据
格
式
：
通
信
数
据
在
数
据
包
中
如
何
排
列
？
数
据
在
接
收
设
备
时
以什
么
的
顺
序
进
⾏
处
理
？
错
误
检
测
与
正
：
当
数
据
包
花
费
过
⻓
的
时
间
才
到
达
⽬的
地
时
该
如
何
处
理
？
当
客
⼾
端
暂
时⽆
法
和
服
务
器
建
⽴
通
信
时
，
该
如
何
恢
复
连
接
？
连
终
⽌
：
⼀
台
主
机
如
何
告
知
另
⼀
台
主
机
通
信
已
经结
束
？
为
了
礼
貌
地
⽌
通
信
，
应
该
传
送
什
么
样
的
最
终
信
息
？
书
店
查
看⽬
录
上⼀
章
下⼀
章
图
书
详
情
返
回
书
架
扫
码
下
载
知
乎
Wireshark
数
据
包
分
析
实
战
（
第
3
版
）
作
者
：
[
美
]
克
⾥
斯
·
桑
德
斯
（
ChrisSander
…
7%
会飞的黄油
- 粉丝: 12
- 资源: 303
评论0