WireShark安装和使用

0.下载

https://www.wireshark.org/

我的win64，所以直接选下面这个。

1.安装

2.使用

a.下载npcap

进入，发现缺少npcap工具。

https://nmap.org/npcap/

安装完成之后，再次登录吗，就可以了。

这里选择自己电脑对应的网口，我的电脑是接的网线，所以是以太网2。

打开cmd，然后ping www.baidu.com

使用过滤器查询

ICMP报文分析

左键点击对应的报文，可以查看具体信息。

ICMP echo request 即回应请求报文

类型是8，代码是0。然后是两个字节的校验和。

然后是俩个字节的标识 和 序列号 都是0x0001，图中为了网络字节顺序与主机字节顺序的转换，还用了BE-LE两种形式，即大端和小端(little-endian 和 big-endian)。

然后可以观察到，ping程序所发的数据长度为32个字节。

a-w 然后是a-i 一共23 + 9 = 32 个字节。

参考文章

https://www.cnblogs.com/mq0036/p/11187138.html