利用wireshark抓包分析

在做网络分析的时候，没有工具很难进行排查问题的，所以最近使用wireshark工具进行分析二进制。对协议的分析很有帮助。

具体的做法可以百度怎么安装wireshark，安装完了之后可以进行抓包了，设置好筛选条件就好了，

对应的分析如图所示，我这边的目的主机的mac地址如下：

命令ipconfig/all 就可以看到了

在linux端的地址如下：

命令：ifconfig

而对应的mac地址刚好是

、

后面的数据对应着协议看，就可以分析自己要的东西了。

主要值对与以太网的封装格式进行分析，格式如下：