摘要： 1网络层 IP/ARP/ICMP2传输层 TCP/UDPip4分析：包头version：4表示版本号是4services Field(服务类型)：0x00(所有的服务类型都为0说明：是一种缺省情况表示包的发送者并没有指明包的服务类型)total length：整个数据包的字节数大小Identification:0x452f包的id地址。无论怎样包的ID是不变的fragment offset：0 指包的拆分情况，为0说明没有拆分Time to live：64 生存时间，防止包无限期的循环；现在是64每过一个路由器减1，直到结束为止protocol ：udp（17）指出上层udp协议。有17的协议 阅读全文