Wireshark相对或绝对的源和目标数据包?

数据包分析新function 在我的电脑的以太网设备上嗅探。

Wireshark上的“ 源”和“ 目标”列是否告诉数据包的来源和目的地及其最终目的地,或者在进出以太网设备时是否告知其第一个/最后一个源和目的地?

有没有一种方法来确定包的完整路线 ? 怎么样?

Wireshark显示数据包中的内容 – 数据包的来源是数据包的来源,而目的地是数据包的目的地。 基本上,一个信封的地址和返回地址。 您可以根据TTL来确定跳数,但是您无法通过嗅探器查看整个数据包的路由。

TCP / IP和OSI模型是分组点对点体系结构即Frame层发送和接收到Frame层,Ethernet层发送到以太网层等接收到应用层。 因此,始发和最终目标将位于WireShark数据包的Application(Session)层中。

如果您正在查看像SIP这样的协议,您可以在VIA标头信息中看到数据包到目前为止的path。