用Ethereal分析IP协议数据包格式

1、打开网络协议分析软件（Ethereal），选择菜单命令“Capture”“Interfaces…”子菜单项。弹出“Eth髫潋啜缅ereal: Capture Interfaces”对话框。单击“Prepare”按钮，弹出“Ethereal: Capture Options”对话框。单击“Start”按钮开始网络数据包捕获。

2、浏览外部网站，确保协议分析软件能够捕获足够的网络数据包，单击“Stop”按钮，中断网络协议分析软竭惮蚕斗件的捕获进程，膈套甘勰主界面显示捕获到的数据包。几乎所有的高层协议都使用IP协议进行网络传输，只有ARP和RARP报文不被封装在IP数据报中。

3、观察协议树区中IP数据包各个字段的长度与值，是否符合IP报文格式。

4、查看各个IP数据包的标识字段和片偏移字段，它们有何特征。

5、查看各个IP数据包的数据报总长度字段，记录它的取值范围。

6、观察十六进制对照区，根据IP首部校验和方法使用“计算器”校验捕获的数据报中校验和字段的值。