1、打开我们要使用的sniffer软件。
2、紧接着我们可以访问一个网站，然后进行抓包
3、对于抓到的结果进行分析，我们可以开始分析。其中Version(版本): 版本序号为4，代表IPv4网络。header length: Internet文件头长度，为20个字节、Type of service(服务类型值):该值为00，我们会看到ToS下面一直到总长度部分都是0。这里可以提供服务质量(QoS)信息每个二进制数位的意义都不同，这取决于最初的设定。例如，正常延迟设定为0,说明没有设定为低延迟，如果是低延迟，设定值应该为1。
4、然后其中的：Total 1ength(总长度):显示该数据的总长度，为Internet文件头和数据的长度之和。 Identification:该数值是文件头的标识符部分，当数据包被划分成几段传送时，接收数据的主机可以用这个数值来重新组装数据。F1ag(标记):数据包的“标记”功能，例如，数据包分段用0标记，未分段用1标记。Fragment offset(分段差距):分段差距为0个字节。可以设定0代表最后一段，或者设定1表更多区段，这里该值为0。分段差距用来说明某个区段属于数据包的哪个部分。Time to 1ive(保存时间):表示TTL值的大小，说明-个数据包可以保存多久。Protocol (协议):显示协议值，在Sniffer Pro中代表传输层协议。文件头的协议部分17只说明要使用的下一个上层协议是什么，这里为UDP。Header checksum(校验和):这里显示了校验和(只在这个头文件中使用)的值，并且已经做了标记，表明这个数值是正确的。Source address(源地址): 显示了数据的来源地址。Destination address(目的地址)，显示了数据方问的目的地址。IP文件头下面为TCP或者UDP文件头， 这里为UDP协议.
5、有关于UDP的首部分析。Source port：源主机端口号Destination port：目的主机端口号Length：数据长度32字节Checksum: 这里显示了校验和(只在这个头文件中使用)的值，并且已经做了标记，表明这个数值是正确的。
