← 主目录

数据包实验室

📖 全书 11.2 节

十组从以太网头起的完整帧。点左边任意字节,右边字段树会跳到它所属的那一项;点字段则反亮一段十六进制。地址已匿名,校验和按改写后的字节重算过。

Hex dump 16 字节 / 行 · 点字节

Field tree Wireshark 风格

READY
点一个字节,或点字段树里的一行
不同层用底色区分:以太网、ARP、IPv4 / IPv6、ICMP、TCP / UDP、DNS、TLS、DHCP、QUIC、HTTP。
Ethernet ARP IPv4 ICMP TCP UDP DNS TLS IPv6 DHCP QUIC HTTP

💡 观察要点:以太网头 14 字节永远在最前面;IPv4 校验和只盖首部;IPv6 首部没有校验和。TCP/UDP/ICMPv6 还要加上伪首部里的源/目的地址(ICMPv6 的伪首部是 v6 的)。所以页面里的地址是假的,但算术是真的——改一个字节,校验和对不上。