学习笔记之 网络协议基础（Wireshark）

已于 2022-10-23 21:06:18 修改
阅读量573 收藏 2
点赞数
分类专栏： 软件测试 文章标签： 网络协议 学习 wireshark
于 2019-12-03 15:22:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Anita99/article/details/103321973
版权
本文档介绍了网络协议的基础知识，包括数据传输过程、ARP协议、IP地址与子网掩码、路由协议、TCP与UDP协议的详解，并通过Wireshark进行网络封包分析，演示了如何使用Wireshark抓取和解析TCP、UDP和HTTPS协议的报文。
摘要由CSDN通过智能技术生成

目录

学习视频 https://www.bilibili.com/video/av75752840?p=5
wireshark是非常流行的网络封包分析软件，可以获取各种网络封包，显示网络封包的详细信息。

一、 网络协议基础

1. 数据传输过程

在这里插入图片描述
在这里插入图片描述

2. ARP协议及ARP表

ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。

当一台计算机要与另一台计算机通信时，需要知道其mac地址，会先查询本地ARP表，找到则进行数据传输，若未找到，则广播一个ARP请求报文，过程如下，可通过Wireshark抓包查看过程。

在这里插入图片描述

查看本地计算机网络信息

最低0.47元/天 解锁文章
Anita99
关注
专栏目录
Wireshark协议分析之基础知识
马赛克的博客
03-11 1111
一：安全三要素 保密性（confidentiality）、完整性（integrity）、可用性（availability）是信息安全的3个基本方面 简称CIA 或CAI 数据的保密性最主要靠加密技术。只要网络流量是加密的，从有线或无线网络上直接读取到的数据就是不可识别的 二：入侵检测和防护系统 入侵检测系统（IntrusionDetectionSystem，IDS）在有问题时只报...
Wireshark学习笔记之网络协议概述
qq_50424796的博客
04-06 246
1.前言 网络中的不同设备为了实现通信，会不断发送数据，这些数据被称为网络数据。网络数据根据特定的协议，按照指定格式封包，然后进行传输。如果要对网络数据进行分析，则需要了解网络数据传输方式及使用的网络协议。Wireshark是一款业界知名的数据捕获和分析工具。它不仅支持几百种网络协议的解析，还提供了大量的分析功能，能满足不同用户的数据分析需求。同时，它提供了丰富的用户接口，允许用户以图形化和命令行等多种方式使用。今天给大家分享一下网络协议的概念和OSI模型以及TCP/IP协议族 2.网络协议的概念 网络协议
《TCP/IP网络协议基础》笔记
weixin_34419326的博客
02-27 254
同步自https://gitee.com/Corvey/note 简介 网络协议栈架构 TCP/IP被分为4层： 应用层：应用程序通过这一层访问网络，常见 FTP、HTTP、DNS 和 TELNET 协议； 传输层：TCP 协议和 UDP 协议； 网络层：IP 协议，ARP、RARP 协议，ICMP 协议等； 链路层：是 TCP/IP 协议的基层，负责数据帧的发送和接收。 封装：当应用程序...
后端网络协议基础知识笔记0(持续更新中。。。)
qq_43685040的博客
04-22 180
最近重温了一下计算机网络，感觉越学越迷糊，越看头越大。 一会TCP，一会HTTP，一会握手，一会挥手。很迷糊，想着整理一下，看看能不能理清思路。 网络协议 计算机网络体系结构 TCP/IP协议 HTTP协议 UDP协议 大致框架是这个样子的 ...
Wireshark实战分析之IP协议（一）
半月旋空
11-24 2235
（1）： 什么是IP协议？         互联网协议IP是Internet Protocol的缩写，中文缩写问哦“网协”。IP协议位于OSI模型中的第三层也就是网络层，其主要目的是使得网络之间能够互相通信。 （2）：什么是IP地址？ IP地址是如何产生的？        互联网协议地址（Internet Protocol Address）中文为：网际协议地址，缩写为IP地址。      
wireshark网络分析实践视频笔记.docx
08-26
实验环境的搭建是学习Wireshark的基础。通常，我们会在虚拟化环境中进行，如VMware。VMware提供了三种网络模式：桥接模式、NAT模式和仅主机模式，它们分别对应不同的网络连接方式，影响着Wireshark的数据包捕获。 -...
Wireshark数据包分析实战(笔记) pdf .zip
03-26
三、Wireshark 基础用法 四、流量分析和图形化功能 五、通用底层网络协议 六、常见高层网络协议 七、基础的现实世界场景 八、让网络不再卡 九、安全领域的数据包分析 十、无线网络数据包分析 附录 A：其他数据包分析...
网络安全最全Wireshark抓包分析ICMP协议_wireshark抓ping包分析数据报格式(1)
最新发布
2401_84247760的博客
05-04 943
作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏分析目的：分析ICMP协议的数据格式、报文类型及作用。操作系统：Windows 10 企业版抓包工具：Wireshark 4.0.8。
从wireshark中学网络分析(一)
NK_test的博客
02-26 5666
网络是很抽象的，但是在wireshark里面却又是相对直观的。这里我们列举了5个问题来进一步直观地学习TCP协议，并且从中了解分析网络性能的一般方法。 问题一：关于子网掩码和网关服务器A和B的网络配置如下： A： IP address： 192.168.26.129 Subnet mask: 255.255.255.0 Default gateway: 192.168.26.2 B: IP addr
《计算机网络—自顶向下方法》 Wireshark实验（六）：IP 协议分析
CarpeDiem
05-14 6443
本文主要学习IP协议，包括IP数据包、数据包分片、IPv4编码、划分子网、IP路由选择、路由聚合、IP分组转发，最后通过Wireshark进行抓包分析。
wireshark网络分析就这么简单——知识复习
ssyyg_2017的博客
01-07 514
wireshark网络分析就这么简单——知识复习 之后的几篇文章都是我学习这本书的一些笔记，侧重点不在将wireshark而是讲网络原理，也对文章的一些概念做了总结与介绍。 本文所有的引用均来源于书中原话，或者加以改写缩减。 几个概念 部分关系：IP地址是以网络号和主机号来标示网络上的主机的，我们把网络号相同的主机称之为本地网络，网络号不相同的主机称之为远程网络主机，本地网络中的主机可以直接相互通...
wireshark DHCP抓包
flyingzc的博客
06-18 2837
dhcp: 动态主机配置协议,让设备自动获取IP地址,应用层协议. DHCP -> UDP广播 -> IP 1.客户端广播Discover包,用于发现能提供IP地址的DHCP server. 只有DHCP服务器才会对该包做出响应.2.DHCP server通过响应DHCP Offer包,告知客户端自己可以提供的IP地址.3.客户端会收到很多Offer,客户端选择一个IP地址并发送DHCP Request包请求分配IP.4.DHCP Server发送ACK数据包,确认客户端选择的IP地址信息.IP地址租期过期
wireshark抓包红色_Wireshark网络抓包(二)——过滤器
weixin_39637723的博客
12-20 905
一、捕获过滤器选中捕获选项后，就会弹出下面这个框，在红色输入框中就可以编写过滤规则。1)捕获单个IP地址2)捕获IP地址范围3)捕获广播或多播地址4)捕获MAC地址5)捕获所有端口号6)捕获特定ICMP数据当网络中出现性能或安全问题时，将会看到ICMP(互联网控制消息协议)。在这种情况下，用户必须使用一个偏移量表示一个ICMP中字段的位置。偏移量0表示ICMP字段类型，偏移量1表示ICMP位置代码...
Wireshark笔记-ping，arp相关的实验（2台主机是否能通）
IT1995的博客
02-11 1895
这是一个实验，两台主机的arp都是空的。 主机A的IP地址：192.168.1.3 子网掩码：255.255.255.0 主机B的IP地址：192.168.1.193 子网掩码：255.255.255.224 网关都是192.168.1.1 现在使用B去pingA，包是这样的： B（192.168.1.193）pingA（192.168.1.3），因为B的子网掩码是255.255.224，B主机认为A是在不同的网段中，所以先去找网关，找网关就需要其mac地址，才能通信，所以先发了个arp.
《wireshark网络分析就是这么简单》知识点与技巧
度窝-笔记
07-21 875
理论抽象的话，找个工具和工具教学的书可以帮我们快速获得实用的知识。掩码是为本机服务的，理解这个很重要。offload网卡技术有时候也是个坑，不用就关掉配置。RST是危险信号。MSL调小点，服务器启用SO_REUSEADDR。拥堵的话，调好两个窗口，临时窗口ssthresh,接收窗口win,和一个重传rto+sack。udp不能传大包。注意nat影响抓包和ip黑白名单。tshark用起来。...
Wireshark分析DHCP
热门推荐
琳小白的博客
03-22 6万+
DHCP，DNS和HTTP是3种常见的高层协议。一，动态主机配置协议DHCP1,DHCP简介DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。DHCP的前身是BOOTP协议（Bootstrap Prot
Wireshark操作实例
weixin_47357131的博客
12-23 1585
目录一、数据链路层1.熟悉 Ethernet 帧结构2.了解子网内/外通信时的 MAC 地址3.掌握 ARP 解析过程二、网络层1.熟悉 IP 包结构2.IP 包的分段与重组3.考察 TTL 事件 前言：按照数据链路层、网络层、传输层以及应用层进行分类，分别使用Wireshark进行基本操作 一、数据链路层 1.熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等 如图，红色标注部分分别是目的 MAC、源 MA
Wireshark入门：第一次亲密接触
weixin_33835103的博客
08-17 204
Wireshark入门：第一次亲密接触本篇文章转载自--林沛满的博客http://blog.sina.com.cn/linpeiman 很多年前，当笔者还是少年的时候，就在家里搭建过Windows Domain， Linux与Windows相互共享，交换机和路由器的虚拟环境等。因为读书百遍，其义往往不能自见。唯有亲自动手，解决实验中碰到的问题，才可能真正学会一...
Wireshark实战教程：网络数据包分析与管理技巧
资源摘要信息:"《Wireshark数据包分析实战(笔记)》是一本全面介绍Wireshark工具使用的专业书籍，旨在帮助读者掌握网络数据包分析的技巧和方法。该书共分为十个章节，每个章节都对应网络数据包分析的一个重要领域。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值