Wireshark序言
1. Foreword 前言2. Who should read this document? 谁适合读该文档？3. Acknowledgements 致谢4. About this document 关于本文档5. Where to get the latest copy of this
问题背景用户反馈说对最近捕获到的数据包内容感到困惑，其中的两个以太网数据包，看起来像是 TCP/IP 有效负载的两个分片，因为它有以太网标识 IPv4 (0x0800)，IP ID 显示相同的值，并且源/目的 IP 地址和端口也一致。 但是这两个数据包的 IPv4 首部却没有 IP 分片的几个标识：Don’t Fragment 标记More Fragments 标记Fragment offset
TCP（Transmission Control Protocol，传输控制协议）是面向连接的协议，也就是说，在收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂。只简单的描述下这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送
初识Wireshark问题实验步骤 问题1、列举三个不同的协议，在以上七步中出现在未过滤数据包列表窗口的网络协议。 2、HTTP GET 报文发送直到HTTP OK 是接收到要多久时间？（默认情况下，数据包列表窗口的时间列的值是时间亮，用秒，从Wireshark跟踪开始。以一天的时间格式展示时间字段，选择Wireshark View下拉菜单，然后选择时间展示格式，然后选择一天的时间。） 3、 g
