数据包解包过程：从物理层到应用层的逐层解包、协议识别、内容提取。
写在前面：合法学习边界
本文讲网络基础知识，不涉及攻击。
一、数据包解包
1
2
| ① 物理层接收 → ② 链路层解包（以太网头）→ ③ 网络层解包（IP头）
→ ④ 传输层解包（TCP/UDP头）→ ⑤ 应用层提取（HTTP内容）
|
二、解包要点
1
2
3
| 以太网头：目标MAC / 源MAC / 协议类型
IP 头：版本 / 总长度 / 协议 / 源IP / 目的IP
TCP 头：源端口 / 目的端口 / 序列号 / 确认号 / 标志位
|
三、小结
数据包解包是网络分析的核心技能。Wireshark 自动完成解包，手动解包可深入理解协议。