由浅入深wireshark抓包分析网络协议

最新推荐文章于 2024-08-14 16:17:51 发布
最新推荐文章于 2024-08-14 16:17:51 发布
阅读量434 收藏 2
点赞数 1
分类专栏： 网络 文章标签： 网络 wireshark http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cloud1209/article/details/114873190
版权
本文通过Wireshark抓包工具，从Ping操作开始，详细介绍了网络层的ICMP协议，接着讲解了TCP三次握手的过程，并以访问华为官网为例进行展示。此外，还探讨了HTTP追踪流，揭示了HTTP请求和响应的结构，揭示了网络背后不为人知的细节，使读者能深入理解网络协议的工作原理。
摘要由CSDN通过智能技术生成

Ping

首先从简单的ping入手，ping一下百度，看一看抓包情况
在这里插入图片描述
Ping 的原理是 ICMP 协议.
ICMP 的全称是 Intent Control Message Protocol, 中文过来就是 互联网控制报文协议

网络数据包在庞大的网络中会很多各种不同情况。如果一定需要举一个例子来比如的话，用相当于兵种的侦察兵。时刻给大部队探测前方的情况。以便后方的大部队能够根据不同情况做出不同的调整。所以 ICMP 经常用于网络环境的测试。
ICMP位于七层中的网络层

1、先打开wireshark的监听

在选项中勾选要监听的网卡在这里插入图片描述

2、然后 ping一下baidu

在这里插入图片描述

3、在抓到的包里筛选一下

ip.addr==39.156.66.14 and icmp
最低0.47元/天 解锁文章
云云的云
关注
专栏目录
使用 Wireshark分析网络协议
小宝的博客
07-19 517
上图是数据包嗅探器的结构，最右侧为计算机上运行的协议与网络应用程序，通过左侧虚线框中的图示得到，所谓数据抓包，实际上是复制TCP / IP的数据链路层中接收或发送的以太网帧（以太网帧），因为所有上层协议最终都已经封装在以太网帧中了。作为一款开源的数据包嗅探器（数据包嗅探器），可以运行在windows ，苹果机，Linux以及Unix的平台上，拥有庞大的用户群和完善的帮助文档与常见问题，内部具有数百个协议库，我们可以通过Wireshark的进行各类协议的学习分析，真正做到做中学。每个回答包含什么内容？
使用 Wireshark 进行计算机网络协议分析
weixin_51087836的博客
12-25 7552
文章目录实验前准备一、Wireshark抓包示例二、Wireshark实作1、数据链路层实作一 熟悉Ethernet帧结构实作二 了解子网内/外通信时的 MAC 地址实作三 掌握 ARP 解析过程2、网络层实作一 熟悉 IP 包结构实作二 IP 包的分段与重组实作三 考察 TTL 事件3、传输层实作一 熟悉 TCP 和 UDP 段结构实作二 分析 TCP 建立和释放连接4、应用层实作一 了解 DNS 解析实作二 了解 HTTP 的请求和应答 实验前准备 本部分实验用到的是抓包和协议分析软件——Wiresha
使用wireshark抓包并进行网络协议分析
热门推荐
Tyler_Zx的博客
10-18 3万+
前言 今天想通过抓包实验，巩固一下所学习的网络协议。同时，在知识点上会加上以前遇到的一些问题。这次实验并不是对所有的网络协议都进行分析，而是从下面这个问题出发(面试常被问)。从这一过程中复习学过的网络协议。使用的工具是wireshark。 问题：在浏览器中输入URL后，执行的过程。会用到哪些协议？ 例如：查询www.163.com的IP地址过程如下： (1)域名解析(DNS) ...
wireshark分析常见的网络协议
最新发布
qq_61963012的博客
08-14 915
它的创始人是Gerald Combs，前身是Ethereal，作为开源项目经过众多开发者的完善它已经成为使用量最大的安全工具之一。ICMP (Internet Control Message Protocol，网际报文控制协议）是Internet 协议族的核心协议之一，它主要用在网络计算机的操作系统中发送出错信息。TCP (Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于P的传输层协议。在这层上工作的不止一个协议，但是最普遍的就是互联网协议(IP）。
玩转网络抓包利器：Wireshark常用协议分析讲解
ztK63LrD的博客
02-22 2606
Wireshark是一个开源的网络协议分析工具，它能够捕获和分析网络数据包，并以用户友好的方式呈现这些数据包的内容。Wireshark 被广泛应用于网络故障排查、安全审计、教育及软件开发等领域。
Wireshark 网络协议分析器
ejinxian的专栏
10-09 686
Wireshark 是世界上最流行的网络协议分析器。它被用于故障排除、分析、开发和教育。Wireshark 4.0 近日正式发布了，从版本号上看，自 3.6 以来，新版本带来了很多变化。
Wireshark 数据包分析实战详解
06-24
《Wireshark数据包分析实战详解》由浅入深，全面系统地介绍了Wireshark数据抓包和数据包分析。本书提供了大量实例，供读者实战演练Wireshark的各项功能。同时，对抓取的数据包按照协议层次，逐层讲解各个协议在...
【网络编程新手指南】：用UserDict构建高效协议解析器
![【网络编程新手指南】：用...理解基础的网络概念是进行协议解析的前提，因为协议解析本质上是网络通信中的一种数据处理方式。 ## 协议解析的重要性 在复杂的网络环境中，各种数据包都是根据特定的协议格式进行
网络编程懒人入门(十一)：一文读懂什么是IPv6
imtech4713的博客
04-17 847
本文参考了公众号鲜枣课堂的“IPv6，到底是什么？”一文的部分内容，感谢原作者。 1、引言 现在IPv6的技术应用已经越来越普及了，很多应用都开始支持IPv6。 ▲ 去年开始，支付宝的官网上就已出现“支持IPv6”标识 对于即时通讯技术（尤其是IM应用）的开发者来说，新产品上架苹果的App Store因IPv6问题被拒的情况，很常见。每次也都能根据网上的资料一一解决，并顺利通过审核...
【网络故障排查】：httplib请求失败的诊断与解决之道，网络通信无忧
![【网络故障排查】：httplib...本章将概述网络故障排查的重要性，解释排查过程中遵循的基本原则，并提供一个连贯的分析方法，引导读者由浅入深地掌握网络故障排查的步骤和技巧。我们将讨论从诊断网络连接问题到解决
Wireshark网络协议分析教程中文
11-25
Wireshark 可能算得上是今天能使用的最好的开元网络分析软件,需要中文学习资料的可以下载学习一下
Wireshark数据抓包分析 网络协议篇
09-28
Wireshark数据抓包分析 网络协议篇
Wireshark网络分析实战.pdf
10-08
高清版《Wireshark网络分析实战》 本书采用步骤式为读者讲解了一些使用Wireshark来解决网络实际问题的技巧。 本书共分为14章，其内容涵盖了Wireshark的基础知识，抓包过滤器的用法，显示过滤器的用法，基本/高级信息统计工具的用法，Expert Info工具的用法，Wiresahrk在Ethernet、LAN及无线LAN中的用法，ARP和IP故障分析，TCP/UDP故障分析，HTTP和DNS故障分析，企业网应用程序行为分析，SIP、多媒体和IP电话，排除由低带宽或高延迟所引发的故障，认识网络安全等知识。 本书适合对Wireshark感兴趣的网络从业人员阅读，还适合高校网络相关专业的师生阅读。
使用Wireshark工具分析网络协议
李熠专用博客_白帽子一枚，人称低危终结者
09-22 4705
上一章，我们了解了整个网络协议的七层和四层模型。从本章开始，我们将正式进入到网络协议的学习当中，如果只是单纯地讲解理论知识，这将非常抽象，因此，学习网络协议最好的方式就是借助工具，而在网络协议抓包领域最好的工具就是Wireshark。在正式接触网络协议之前，我们应先学习Wireshark的使用以及如何通过Wireshark抓取协议包，在后面的具体的网络协议学习，Wireshark将始终陪伴着我们。 0x00 Wireshark简介 Wireshark是一个网络封包分析软件。网络封包分析软件的功能是抓取网络封
WireShark抓包及常用协议分析
weixin_68254517的博客
10-21 2484
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。WireShark使用WinPCAP(kali自带)作为接口，直接与网卡进行数据报文交换。混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包，即不验证MAC地址。普通模式下的网卡只接收发给本机的包（包括广播包）传递给上层程序，其他的包一律丢弃。一般来说，混杂模式不会影响网卡的正常工作，多在网络监听工具上使用。
Wireshark网络分析
自有贵人相助
01-21 776
书不错，通俗易懂。对于非专业的网络技术人员来说，脑洞大开。有机会买本实体书。 第一章:http://wenku.baidu.com/link?url=zjmOV4ecnODLTJu-Icuy0hy8YeqDwgE1emftCfMIIZhWMMKDbZ_JlAPxh7qL59mWI_JCfcumlcwJgXxMk9j-ITt2ShA0-BPmWdWlumPDhUq 第二章:http://
【计算机网络】利用WireShark分析TCP/UDP协议
weixin_50765519的博客
12-07 8712
前期准备： IntelliJ IDEA 2021.1.3 (Ultimate Edition) Build #IU-211.7628.21, built on June 30, 2021 JDK 1.8或以上版本 WireShark网络协议解析器 Version 2.4.13 (v2.4.13-0-gf2c6a94a3f) 查询本地回环的工具RawCap 分析过程： 1、对TCP协议进行分析 （1）利用java编写TCP服务端和客户端（略） （2）打开抓包软件    &nb
Wireshark抓包分析Telnet协议：揭示用户名与密码
"该文档详述了一次使用WireShark工具对Telnet协议进行抓包分析的实战过程，包括如何捕获和解析 Telnet 的用户名和密码，以及 Telnet 协议的基础知识。" WireShark是一款强大的网络封包分析软件，常用于网络故障排查...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值