如何从 HTTP GET 请求的 Wireshark 转储中获取源 IP

How to obtain the source IP from a Wireshark dump of an HTTP GET request

我目前正在备考,但我似乎无法弄清楚这一点。我被要求从这个 wireshark 帧中找出源 IP 地址(仅使用参考图像),我将如何处理?

源 IP 地址为 172.22.7.134。

e0 3f 49 09 60 68 c8 2a 14 55 eb bd 08 00 - 前 14 个字节将是第 2 层以太网帧。

接下来的 20 个字节属于 IP 版本 4,您可以在其中获取源 IP 地址和目标 IP 地址。

45 - 1 字节 – 版本为 4,header 长度为 5

00 – 1 字节 - DSCP 值

01 a3 – 2 个字节 – 总长度:419

18 84 – 2 个字节 – 标识

40 00 – 标志和片段偏移量

80 – 生存时间 128

06 – 协议:TCP (6)

00 00 – header 校验和

ac 16 07 86 – 十六进制源 IP 地址,点分十进制格式为 172.22.7.134。

91 21 05 ad – 十六进制的目标 IP 地址,点分十进制格式为 145.33.5.173。

源IP地址为172.22.7.134,您的答案在这里,