wireshark icmp、mac地址分析

ICMP

 

1表明源ip地址和目的ip地址 icmp 协议是icmp

2类型是0表明这是回显响应

3代码为0

4检验和为0x4d4e

5序列号为0x000d与请求包相同

6请求帧为126帧

 

mac帧格式分析

 

 

 

mac帧格式是有5部分组成，由目的mac和源mac以及类型组成、数据、fcs

1：目的mac  f8:28:19:da:de:a7

2: 源   mac  d8:9a:34:35:ef

3: 类型为IPv4

4、数据字段 （46-1500）：正式名称是MAC客户数据字段最小长度64 字节-18字节的首部和尾部 = 数据字段的最小长度 

5、FCS字段 （4 字节）：当数据字段的长度小于 46 字节时，应在数据字段的后面加入整数字节的填充字段，以保证以太网的MAC帧长不小于64 字节

 

MAC地址分析

 

 

 

MAC地址的长度为48位(6个字节)，通常表示为12个16进制数，d8:9a:34:35:ef就是一个MAC地址，其中前6位16进制数d8:9a_34代表网络硬件制造商的编号，它由IEEE(电气与电子工程师协会)分配，而后6位16进制数34:35:ef代表该制造商所制造的某个网络产品(如网卡)的系列号