Ⅰ 计算机网络，，抓包分析题目，，求具体分析过程。。不知道怎么看那个表
第一行到08 00之前分别是源MAC和目的MAC，而08 00这两个字节是MAC针的类型（2B），后边就是IP数据报了：
45 00 01 d0
31 2c 40 00
40 06 ba 2d
是IP数据报头的前三行
接下来：
c0 a8 d2 72 (192.168.210.114)是源IP地址
1b 18 9f 9b（27.24.159.155）是目的IP地址
该数据针的目的MAC是从头开始的6个字节： 00 17 df ba 54 00
Ⅱ 如何系统地做计算机网络实验
《计算机网络》实验软件免费下载
链接:https://pan..com/s/14DK5hXP-_QHyVFVk1HRI5Q
计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
Ⅲ 在计算机网络中怎样抓包
计算机网络里抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全等等。
以Sniffer软件为例说明：数据在网络上是以很小的称为帧（Frame）的单位传输的，帧由几部分组成，不同的部分执行不同的功能。帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上，通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧已到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会带来安全方面的问题。每一个在局域网（LAN）上的工作站都有其硬件地址，这些地址惟一地表示了网络上的机器（这一点与Internet地址系统比较相似）。当用户发送一个数据包时，如果为广播包，则可达到局域网中的所有机器，如果为单播包，则只能到达处于同一碰撞域中的机器。在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的数据包则不予响应（换句话说，工作站A不会捕获属于工作站B的数据，而是简单地忽略这些数据）。如果某个工作站的网络接口处于混杂模式（关于混杂模式的概念会在后面解释），那么它就可以捕获网络上所有的数据包和帧。
Ⅳ 镙戣帗娲绪ireshark(tshark)鎶揿寘瀹为獙
链鏂囧湪镙戣帗娲4b涓婃祴璇晈ireshark缃戠粶鎶揿寘銆傚畨瑁呭浘褰㈢晫闱wireshark锛宻udo apt-get install wireshark 銆傚畨瑁呭畬鎴愬悗钖庯纴鍦ㄥ浘褰㈢晫闱㈡病链夋樉绀烘帴鍙ｏ纴姣斿傜玛钥呯殑waln0灏辨病链夋樉绀猴纴鍦ㄥ懡浠よ岃緭鍏mpcap -h 镆ョ湅鍏蜂綋镄勫懡浠ゆ牸寮忥纴mp -i wlan0瀹炴椂鎹曟崏镞舵樉绀烘病链夋潈闄愶纴杩欎釜闇瑕乻udo chmod +x /usr/bin/mpcap 娣诲姞𨱒冮檺鍗冲彲銆傚綋铹讹纴锲惧舰鐣岄溃鍜寃indows涓镙风殑锛屾姄鍖呬互鍙婃煡鐪嬫暟鎹鍖呮病鍟ュソ璇寸殑锛岄吨镣硅磋磜ireshark锻戒护琛屽伐鍏穞shark銆傚洜涓簑ireshark杞浠朵笉鑳藉湪锻戒护琛屼粠鏂囦欢鍒嗘瀽鏁版嵁鍖咃纴鍙鑳芥姄鍖呫傜敓鎴愮殑璁板綍鏂囦欢鍦╯hell锻戒护琛宫ore锻戒护镓揿紑钖庝贡镰佺姸镐併
绗旇呭湪鍒犻櫎wireshark杞浠舵椂阆囧埌涓涓闂棰桡纴鍗歌浇骞舵竻闄ら厤缃产pt-get remove --purge wireshark钖庢樉绀烘ｅ湪鍒犻櫎锛屽彲鏄鍙戠幇wireshark杞浠朵緷铹跺瓨鍦锛屼篃鍙浠ユｅ父𨰾夎捣杩涚▼锛屽悗𨱒ュ彂鐜版槸wireshark渚濊禆镄勫緢澶氲蒋浠跺寘娌℃湁鍒犻櫎锛宎pt-get autoremove wireshark:鍗歌浇杞浠跺强鍏朵緷璧栫殑瀹夎咃纴瑙ｅ喅闂棰樸
镆ユ垒tshark镄勬簮鏄链夌殑锛宑onsole version銆俿udo apt-get install tshark銆傚畨瑁呭悗涓镙风殑锛岄渶瑕侀厤缃𨱒冮檺銆
tshark -h鍙镆ョ湅锻戒护甯锷╀俊鎭銆 闾ｅ氨𨱒ユ祴璇曚竴涓嬶纴tshark -i wlan0鐩存帴鍦ㄧ粓绔涓婃樉绀烘崟鎹夊埌镄勭绣缁滃寘鍒楄〃
銆 tshark -i wlan0 -w capture.pcap 鐢ㄧ绣鍗wlan0鎹曟崏鏁版嵁鍖呭啓鍏capture.pcap鏂囦欢銆
tshark -i wlan0 -r capture.pcap锛岃诲彇capture.pcap鏂囦欢鍐呭广