Почему содержимое пакетов в Wireshark не совпадает с описываемым в спецификации протокола IP?

Question

[Nordman99]

Всем доброго дня!
Подскажите, стал изучать устройство сетевых протоколов и пакетов, открываю википедию, читаю


Первые 4-е бита означают версию протокола - IPv4 - 0100, IPv6 - 0110
Захотел это проверить, открываю Wireshark, без всяких фильтров, захватываю первые попавшиеся пакеты, выбираю один, под номером 53 и смотрю содержимое:

Во первых первый байт - 0x28H, в битах это будет 101000, итого первые четыре бита - 0000, хотя протокол - IPv4

Жамкнув на первый байт вижу снизу подпись:

Specified if this is an individual  (unicast) or group (broadcast/multicast) address (eth.dst.ig), 3 bytes

но никак не чтото связанное с версией протокола, или же первые Wireshark заголовок IP вообще просто не показывает?

Comments

[res2001]

Во первых первый байт - 0x28H, в битах это будет 101000, итого первые четыре бита - 0000, хотя протокол - IPv4

Двумя строками ниже подчеркнутого посмотрите написано 0100 = Version 4. То что надо.
В HEX dumpe, по всей видимости, вы смотрите уже поле данных IP пакета. Возможно надо взять вышестоящий заголовок. Или где-то включить отображение IP header. Точно не скажу, давно уже не держал в руках сниффер.
0х0800 - это видимо значение поля EthType вышестоящего заголовка Ethernet Frame, значение как раз соответствует IPv4.

[res2001]

gd1xza, Когда начал писать, ответов еще не было. Если бы больше никто не ответил, то автору уже было бы за что зацепиться и дальше самому раскрутить вопрос.

Answer 1

[Rsa97]

Вы смотрите заголовок Ethernet-кадра, который передаётся в пределах локальной сети. Заголовок IPV4 начинается дальше с октета 0xE.

Answer 2

[mayton2019]

Этот IP-адрес (192.168.1.*) - можно не прятать :)

У меня - такой-же дома.

Comments

[Nordman99]

Лол, понятно, можно вообще ничего не прятать, всё в содержимом пакета есть ))))

Answer 3

[Zzzz9]

Все просто клацаешь в среднем окне
Internet Protocol Version 4, Src: 192.168.1.1, Dst: 192.168.1.8
окном ниже выделяется все что к нему относится,
также выбираешь Ethernet II,
показывает все что относится к кадру.