1樓：車小胖
在網路上捕獲的資料報只能讓你知道什麼包發出來了，什麼包沒有收到，那至於什麼包沒有收到還是需要對特定的協議的了解。
舉個例子：比如你想trouble shooting DHCP , 捕獲的包只有 DHCP discovery ，而且不停地發，沒有DHCP offer，如果熟悉這個協議，你就可以有以下推測：DHCP relay 沒有配置好，DHCP server down 掉了，或者服務沒開，或者防火牆block掉了DHCP報文，或者ACL deny 掉DHCP報文，等等。
所以抓包工具只是乙個輔助工具，如果想學習乙個協議，先找個容易的例子 ，然後做個實驗，等理解了在看看RFC文件，可以有更深刻的認識。
2樓：食鐵獸
tcpip詳解，三卷，你先通讀一遍，然後再精讀兩遍第一卷，協議。
這樣你能看懂報文了。
剩下的，你要分析什麼協議，就去看看這個協議的實現吧。
基本思路就是，出了故障，做分析，定位故障的層面，涉及到哪個協議，哪個階段，然後抓包，篩選出對應的報文，然後讀報文，看報文中的字段反應的情況是否和你分析的一致，如果和你分析的一致，則證明你的分析很大可能是正確的，按你的分析去排錯，如果和你分析的不一致，則推倒重來
3樓：暮鼓晨鐘L
會抓包和會分析包是兩個概念，會分析包和判斷出問題又不一樣。
建議樓主可以從實際問題出發，從協議以及信令入手，層層來看，找到關鍵字段。
如何看待部分學校將上網課時網路故障視為違規？
喧囂 算是過於嚴重的一刀切了吧，簡單來說這是個屁股決定腦袋的問題。校領導關注的是什麼？成績。因為很簡單，這和仕途掛鉤，成績大於等於一切的問題積病已久，很難改變。當上校領導算是妥妥的中產階級了，無論是地位權利還是薪資，對於普通民眾來說都是高高在上的存在，而且很多地方都有操作空間，灰色收入不會少。校領導...
如何簡明易懂地說明資料報絡線分析法（DEA）
西偉 參見連享會推文 Stata DEA 資料報絡分析一文讀懂Stata 資料報絡分析 DEA 簡明教程專題 專題課程 連享會 效率分析專題 TFP DEA SFA skydome20 接續 Josh Young 的回答 簡禎富教授的學生李家巖教授，也在 DEA 領域發表過許多良好貢獻的論文 htt...
分析資料應用圖表進行視覺化時，如何判斷使用哪些圖表能最有效地展現資料？
RAYDATA小助理 決定使用哪種圖表型別，你需要問自己以下5個問題 比較類的圖表用於顯示資料值與值之間的不同和相似之處，能夠比較清晰地反映資料的差異。如果想要建立比較值的圖表，請使用以下型別的圖表 基礎柱狀圖 堆疊柱狀圖 條形圖玉珏圖 玫瑰圖堆疊面積圖 雷達圖詞雲圖 用於表示不同分類的佔比情況，將...