数据包封装过程

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲数据包封装原理，不涉及攻击利用。

一、封装过程

1
2
3
4
5


封装（发送端）：
应用数据 → +TCP头 → +IP头 → +MAC头/尾 → 比特流

解包（接收端）：
比特流 → -MAC头/尾 → -IP头 → -TCP头 → 应用数据

二、各层头部字段

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


TCP 头部（20字节）：
 源端口(16b) · 目的端口(16b) · 序列号(32b) · 确认号(32b)
 标志位(SYN/ACK/FIN/RST) · 窗口大小 · 校验和

IP 头部（20字节）：
 版本号(4b) · 头部长度(4b) · 总长度(16b)
 标识(16b) · TTL(8b) · 协议(8b)
 源IP(32b) · 目的IP(32b)

以太网头部（14字节）：
 目的MAC(48b) · 源MAC(48b) · 类型(16b)
以太网尾部（4字节）：FCS校验

三、MTU 限制

1
2


以太网默认 MTU = 1500 字节
超过则分片（IP 层处理）

四、小结

理解封装过程才能用 Wireshark 逐层分析流量，也是理解各种网络攻击（ARP 欺骗/IP 伪造/TCP 标志位攻击）的基础。

数据包解包过程

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲网络基础知识，不涉及攻击。

一、数据包解包

1
2


① 物理层接收 → ② 链路层解包（以太网头）→ ③ 网络层解包（IP头）
→ ④ 传输层解包（TCP/UDP头）→ ⑤ 应用层提取（HTTP内容）

二、解包要点

1
2
3


以太网头：目标MAC / 源MAC / 协议类型
IP 头：版本 / 总长度 / 协议 / 源IP / 目的IP
TCP 头：源端口 / 目的端口 / 序列号 / 确认号 / 标志位

三、小结

数据包解包是网络分析的核心技能。Wireshark 自动完成解包，手动解包可深入理解协议。

数据包 on SoulJian小站

数据包封装过程

写在前面：合法学习边界

一、封装过程

二、各层头部字段

三、MTU 限制

四、小结

数据包解包过程

写在前面：合法学习边界

一、数据包解包

二、解包要点

三、小结