В каких пакетах передаются самые данные?

Question

[perrfect]

Допустим, качаю фильм, загружаю файл по ftp и т.д. При этом анализирую трафик Wireshark или tcpdump. Вижу пакеты IP, TCP, ARP и т.д. А в каких именно пакетах увидеть кусочки байт фильма, скаченного файла и т. п?

Answer 1

[chupasaurus]

Данные приложения передаются на уровне приложения, который является верхним в сетевом стеке.
Wireshark
Параметр -x в tcpdump для вывода данных в hex, -A в ASCII

Comments

[chupasaurus]

perrfect: Во всех :D
Вот вам TCP/IP матрешка уровней: Канальный → Сетевой → Транспортный → Прикладной. Каждый переносит внутри все данные уровней правее.

Answer 2

[Клёвый Админ]

Данные в вашем случае (вы используете браузер, а значить протокол TCP\HTTP\SSL\HTTPS) будут идти в пакетах TCP, внутри пакета, после заголовков, в каждом пакете таких данных, в среднем чуть меньше чем 1,5 килобайта.