TCP/IP协议的四层里面,从上往下分别添加报头以供本层的传输。而在接收方主机收到报文时，也在本机上各层中间，从下往上将报头层层剥离，直至最终到达应用层的程序中。在Analyzer的显示中，包的协议分析相当清楚明了，用于学习网络协议是个非常好的工具。在抓取到的封包结构中，是以网络层（如ARP和RARP协议）为单位的。网络层只是将上层的（网间层如IP报文等）加上目标地址+源地址+网络类型这三段而已。
之后的数据应以IP包结构（网间层协议）来分析，在分析完IP包头之后，紧接的数据当然要以TCP或UDP格式继续分析了。IP地址ABCD4类是以地址的头三位来区分的，0/10/110/111分别表示四类网络地址，通常表示上就是0和255除外，123以上为A类，128至191为B类，192至223之间为C类，也就是我们区域网中最常用的。223以上则为保留的IP地址。主机号0用于标识网络本身，而255为广播地址，如果向此地址发包，则此网络的所有主机都会收到。那么就有个有趣的问题，如果Ping这个地址，会收到什么样的响应呢？实践结果如下，在Windows下，Ping的结果是无响应，即不存在此主机。而在Sco OpenServer 5下，果真是网内的主机纷纷加以响应，不过似乎是仅限于Unix主机。。。哦还有一台闲置多年的AS400/620的小型机。如果Ping另一个网段的255地址，则只有网关响应了。
原创文章，作者：苏葳，如需转载，请注明出处：https://www.swmemo.com/189.html
