Wireshark数据包分析入门_conversation completeness incomplete

4. 第二层—数据链路层（PPP L2TP PPTP）

简介：两个相邻结点之间传送数据是直接传送的(点对点)，需要使用专门的链路层的协议，而在两个相邻结点之间传送数据时，数据链路层将网络层交下来的IP数据报组装成帧(framing)，在两个相邻结点之间的链路上“透明”地传送帧中的数据。

种类：Wi-Fi(IEEE 802.11) · WiMAX(IEEE 802.16) ·ATM · DTM · 令牌环 · 以太网 ·FDDI · 帧中继 · GPRS · EVDO ·HSPA · HDLC · PPP · L2TP ·PPTP ·
ISDN·STP · CSMA/CD等。

5. 第三层—网络层（IP ICMP ARP）

简介：1.在发送数据时，网络层把传输层产生的报文封装成分组或包进行传送。2.选则合适的路由，找到目的主机。

种类：IP (IPv4 · IPv6) · ICMP· ICMPv6·IGMP ·IS-IS · IPsec · ARP ·
RARP · RIP等。

5.1. ip协议解析

注1：Flags标记是否分片与流量包过大分包传输的主要区别在于：前者是数据包头部的一个标志位，用于指示数据包的状态或特性；而后者是一种数据传输机制，用于处理超过MTU限制的数据包。要注意的是，虽然flags标记和分包传输都与数据包的处理和传输有关，但它们在实际应用中可能相互独立或相互关联。例如，一个数据包可能因为其大小超过了MTU而被分片传输，同时其flags标记也可能指示其他状态或特性。

注2：Identification:02xa3f(10815) 为数据包标识，用于判断回复包的对应id

注3：TTL:128 意思是能跳转128个路由或交换机，超出128次，则丢弃。

5.2. ARP协议解析

6. 第四层—传输层（TCP UDP TLS）

简介：负责向两个主机中进程之间的通信提供服务。由于一个主机可同时运行多个进程，因此运输层有复用（多个应用层进程可同时使用下面传输层的服务）和分用（把收到的信息分别交付给上面应用层中相应的进程）的功能。

种类：TCP · UDP · TLS · DCCP · SCTP · RSVP · OSPF 等。

6.1. Tcp协议解析