Wireshark 上的源数据包和目标数据包是相对的还是绝对的？

Question

数据包分析中的新功能。嗅探以太网我的电脑的设备。

是否来源和目的地列Wireshark告诉数据包的来源和目的地起源和它的最终目的地或者他们讲述他们的第一个/最后一个出发地和目的地进出以太网设备？

有没有办法确定完整路线包裹？如何？

Answer 1

Wireshark 会显示数据包中的内容 - 即，源是数据包的来源，而目的地是数据包的目的地。基本上就是信封的地址和返回地址。您可以根据其 TTL 确定跳数，但无法使用嗅探器查看数据包的整个路由。

Answer 2

TCP/IP 和 OSI 模型是数据包对等架构，即帧层向帧层发送和接收，以太网层向以太网层发送和接收，依此类推，直到应用层。因此，起始和最终目的地将位于 WireShark 数据包的应用（会话）层。

如果您正在查看 SIP 之类的协议，您可以在 VIA 标头信息中看到数据包迄今为止所采用的路径。