IP报文结构分析实验报告

分析所捕获的网络分组的过程涉及打开踪迹文件，并使用鼠标选择感兴趣的帧。右键点击后，会弹出如图49所示的菜单。该菜单提供了多个实用功能，详细信息可参考系统软件自带的“Wireshark用户指南”中的表6.1。以选中编号为10的分组为例，将鼠标指向其源地址，右键点击并选择“Selected”后，将弹出如图50所示的界面。此时系统已经自动以该源地址作为过滤条件，从众多分组中筛选出与“HuaweiTe_Of：da：72”相关的分组，表明该源地址使用广播方式发送数据包。要更一般地定义过滤条件，可以使用“Analyze/DisplayFilters”功能。