用Ethereal分析IP协议数据包格式
1、打开网络协议分析软件(Ethereal),选择菜单命令“Capture”“Interfaces…”子菜单项。弹出“Eth髫潋啜缅ereal: Capture Interfaces”对话框。单击“Prepare”按钮,弹出“Ethereal: Capture Options”对话框。单击“Start”按钮开始网络数据包捕获。

3、观察协议树区中IP数据包各个字段的长度与值,是否符合IP报文格式。

4、查看各个IP数据包的标识字段和片偏移字段,它们有何特征。
5、查看各个IP数据包的数据报总长度字段,记录它的取值范围。
6、观察十六进制对照区,根据IP首部校验和方法使用“计算器”校验捕获的数据报中校验和字段的值。