tcpdump 的截取数据包的问题。已解决。

wangzhen11aaa

20:23:47.333764 IP 192.168.1.100.54084 > 202.99.166.4.53:  47090+ AAAA? www.miibeian.gov.cn.domain. (44)
        0x0000:  4016 9fa7 8b18 00e0 4c16 2b23 0800 4500  @.......L.+#..E.
        0x0010:  0048 1cd4 4000 4011 eb5c c0a8 0164 ca63  .H..@.@..\...d.c
        0x0020:  a604 d344 0035 0034 93dc b7f2 0100 0001  ...D.5.4........
        0x0030:  0000 0000 0000 0377 7777 086d 6969 6265  .......www.miibe
        0x0040:  6961 6e03 676f 7602 636e 0664 6f6d 6169  ian.gov.cn.domai
        0x0050:  6e00 001c 0001                           n.....
20:23:47.335219 IP 202.99.166.4.53 > 192.168.1.100.54084:  47090 NXDomain 0/1/0 (119)
       0x0000:  00e0 4c16 2b23 4016 9fa7 8b18 0800 4500 ..L.+#@.......E.
        0x0010:  0093 9364 4000 fc11 b880 ca63 a604 c0a8  ...d@......c....
        0x0020:  0164 0035 d344 007f 39c2 b7f2 8183 0001  .d.5.D..9.......
        0x0030:  0000 0001 0000 0377 7777 086d 6969 6265  .......www.miibe
        0x0040:  6961 6e03 676f 7602 636e 0664 6f6d 6169  ian.gov.cn.domai
        0x0050:  6e00 001c 0001 0000 0600 0100 0001 0200  n...............
20:23:47.335922 IP 192.168.1.100.52382 > 202.99.166.4.53:  30937+ A? www.miibeian.gov.cn. (37)
        0x0000:  4016 9fa7 8b18 00e0 4c16 2b23 0800 4500  @.......L.+#..E.
        0x0010:  0041 1cd7 4000 4011 eb60 c0a8 0164 ca63  .A..@.@..`...d.c
        0x0020:  a604 cc9e 0035 002d 1d02 78d9 0100 0001  .....5.-..x.....
        0x0030:  0000 0000 0000 0377 7777 086d 6969 6265  .......www.miibe  /*这个都不让访问，不知道是啥。。*/
        0x0040:  6961 6e03 676f 7602 636e 0000 0100 01    ian.gov.cn.....
我打开百度出现了打开很多端口。
这个是为什么？（note that 我没有打开什么音乐等。）
www.miibeian.gov.cn。。这个不可以访问。。
                        还有这些十六进制的数字，如蓝色的所指都是相同的。前面的（4016 9fa7 8b18）是百度服务器上的mac地址。 HWaddr 00:E0:4C:16:2B:23本机的mac地址。；可是根据mac的封装；后面的应该是zhen 类型>协议类型>硬件类型。
后面的0800 和 4500 我解释不通。

drangon

两个建议，（1）好好复习一下网络基础，字节序等，（2）tcpdump保存到文件，然后用wireshark来看，每个字节都解析得比较透彻。

随便说几句，53端口是DNS，百度的mac你是看不到的，看到的是网关的mac，0800、4500换成网络字节序就很清晰了。miibeian就是某备案，开过网站就知道了，

wangzhen11aaa

20:23:47.333764 IP 192.168.1.100.54084 > 202.99.166.4.53:  47090+ AAAA? www.miibeian.gov.cn.domain. (44)
        0x0000:  4016 9fa7 8b18 (这6字节是我的网关的mac) 00e0 4c16 2b23(本机mac) 0800(协议为ip) 4500(版本为ipv4,长度4*5 ＝20字节，表示没有ip选项)

        0x0010:  0048(数据包总长度：头部 + 数据长度) 1cd4(标志码) 4000(不分片） 40(生存时间）11（上层协议号11是UDP，6是TCP，255为RAW）  eb5c（校验和） c0a8 0164（原端IP地址） ca63
        0x0020:  a604（和上面的是目的ip地址）ip头部结束；
  （udp头部）d3（原端端口）44（目的端端口） 0035（数据包和头部长度) 0034(校验和） 93dc b7f2 0100 0001  ...D.5.4......../*后面的就是数据部分了*/
        0x0030:  0000 0000 0000 0377 7777 086d 6969 6265  .......www.miibe
        0x0040:  6961 6e03 676f 7602 636e 0664 6f6d 6169  ian.gov.cn.domai
        0x0050:  6e00 001c 0001