4.查看端口开发情况和数据包格式

1、查看端口开发情况

windows：

本地地址是本机地址（虚拟机NAT模式下，会显示外部地址的网关地址），外部地址是连接到远端服务地址

本地端口号是随机分配

外部连接ssh是固定22端口

ESTABLISHED代表连接已建立

linux：

2、查看数据包格式

访问http的网址，抓包可以看到协议http的包，能看到包的内容

可以搜索http协议的包

Ethernet II：mac地址

Internet Protocol：ip，前面是源IP，后边是目标IP

Transmission Control Protocol：TCP，源端口，目标端口

Hypertext Transfer Protocol：http