Wireshark捕获数据的四种层次

一、前期了解

前期已经对Wireshark进行了深入探索和使用:

Wireshark USRP联合波形捕获(上)-CSDN博客

Wireshark USRP联合波形捕获(下)-CSDN博客

最后发现自己对Wireshark的一些细节还是不够了解。

二、数据层次

最重要的一个细节是,Wireshark捕获的数据是什么层次?

Frame,Ethernet,Internet Protocol Version 4, Transmission Control Protocol分别代表什么?

2.1 Source / Dstination

最大的差别是Source和Dst的格式不同,Ethernet是MAC地址,IPv4是ip地址,TCP是端口。

2.2 Ethernet / Internet

Ethernet和Internet最根本的不同在于,Ethernet是局域网协议,Internet是广域网协议。

或者说以太网就是WLAN中的那个LAN,又或者说以太网发展后就成为了后来的WLAN,WiFi。

我有一个理解,Internet协议使得遥远的两个MAC地址能够像在同一个局域网下一样通信。

2.3 四层

Etherneit是局域网

Internet是广域网

TCP是设备本身

Frame是数据本身

这样,Wireshark下方的数据结构就很清晰了