计算机四级网络工程师sniffer 捕捉的数据包的题该怎么分析分析?

按协议格式分析。
最外层是第二层的协议头，有MAC地址之类；然后是ip层，ip地址，版本，最大路由数，等等；然后是第四层，tcp或udp,端口号，窗口大小，序列，等；再就是应用层了。
重建一下某进程的通信也许挺有意思。

几乎都是考的TCP三次握手。
把这部分研究通了也就没有什么问题俄

是啊，明天就要考试了。大家好运！
sniffer这个东西要弄懂得不短的时间，你还是买一套真题看解析吧。

我也有点不懂得 不过我就看08年与09年的两年考试题感觉还好也不是特别难的 你认真看能看懂的 而且这几年考试题都很像的啊!不用高太复杂的 如果你要想彻底的搞懂那也是不可能的 毕竟明天就要考试的

晕啊 教材上都没有这方面的内容