如何分析IP数据包

1、打开抓包工具软件（Wireshark），选择菜单命令“Capture”“Interfaces…”子菜单项。弹出“Wireshark: Capture Interfaces”对话框。选择网络接口，单击“Start”按钮开始网络数据包捕获；

2、浏览外部网站，确保协议分析软件能够捕获足够的网络数据包，单击“Stop”按钮，中断网络协议分析软件的捕获进程，主界面显示捕获到的数据包；

3、观察协议树区中IP数据包各个字段的长度与值，是否符合IP报文格式；

4、查看各个IP数据包的标识字段和片偏移字段，它们有何特征；

5、查看各个IP数据包的数据报总长度字段，记录它的取值范围；

6、观察十六进制对照区，根据IP首部校验和方法使用“计算器”校验捕获的数据报中校验和字段的值。