Wireshark数据抓包教程之认识捕获分析数据包_wireshark 间隔时间(1)

2401_83739727

于 2024-04-28 22:04:27 发布

阅读量575

点赞数 9

分类专栏：程序员文章标签： wireshark 网络测试工具

本文链接：https://blog.csdn.net/2401_83739727/article/details/138292847

版权

本文介绍了Wireshark工具分析网络数据包的方法，详细讲解了物理层、数据链路层、互联网层和传输层的头部信息，包括MAC地址、IP地址、TCP端口和序列号等关键字段。通过实例分析了访问Web服务器时的DNS解析、TCP三次握手和HTTP请求过程。

摘要由CSDN通过智能技术生成

（1**）**物理层的数据帧概况

Frame 5: 268 bytes on wire (2144 bits), 268 bytes captured (2144 bits) on interface 0 #5号帧，线路268字节，实际捕获268字节
Interface id: 0 #接口id
Encapsulation type: Ethernet (1) #封装类型
Arrival Time: Jun 11, 2015 05:12:18.469086000 中国标准时间 #捕获日期和时间
[Time shift for this packet: 0.000000000 seconds]
Epoch Time: 1402449138.469086000 seconds
[Time delta from previous captured frame: 0.025257000 seconds] #此包与前一包的时间间隔
[Time since reference or first frame: 0.537138000 seconds] #此包与第一帧的时间间隔
Frame Number: 5 #帧序号
Frame Length: 268 bytes (2144 bits) #帧长度
Capture Length: 268 bytes (2144 bits) #捕获长度
[Frame is marked: False] #此帧是否做了标记：否
[Frame is ignored: False] #此帧是否被忽略：否
[Protocols in frame: eth:ip:tcp:http] #帧内封装的协议层次结构
[Number of per-protocol-data: 2] #
[Hypertext Transfer Protocol, key 0]
[Transmission Control

关注

专栏目录