计算机网络实验--Wireshark 实验

最新推荐文章于 2022-11-27 03:15:15 发布
最新推荐文章于 2022-11-27 03:15:15 发布
阅读量1.4k 收藏 1
点赞数 1
文章标签： wireshark 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jason42412/article/details/122353426
版权
本文通过Wireshark实验详细分析了数据链路层的Ethernet帧结构、MAC地址、ARP解析过程；网络层的IP包结构、分段与重组、TTL事件；传输层的TCP和UDP段结构以及TCP建立和释放连接；应用层的DNS解析和HTTP请求应答。实验揭示了网络通信中各个层次的关键细节。
摘要由CSDN通过智能技术生成

目录

数据链路层

一 、熟悉 Ethernet 帧结构

1.用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构
在这里插入图片描述
Wireshark 展现给我们的帧中没有校验字段，这是因为有时校验和会由网卡来计算，这时wireshark抓到的本机发送的数据包的校验和都是错误的，所以默认关闭了WireShark自己的校验，就不会出现校验字段。

二 、了解子网内/外通信时的 MAC 地址

1.ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
在这里插入图片描述
访问本子网的计算机时，目的MAC就是该主机的

2.ping qige.io （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？
在这里插入图片描述
在这里插入图片描述
由于ping qige.io超时，无返回帧，发出帧的目的 MAC 地址为网关。

3.再次 ping www.cqjtu.edu.cn （或者本子网外的主机都可以），同时用 Wireshark 抓这些包（可 icmp 过滤），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址又是多少？这个 MAC 地址又是谁的？
在这里插入图片描述

在这里插入图片描述
这个MAC地址是网关的

通过以上的实验，你会发现：
访问本子网的计算机时，目的 MAC 就是该主机的
访问非本子网的计算机时，目的 MAC 是网关的
这是因为：
不出入子网不需要经过网关，所以MAC是主机的
网关是出入本子网和其他子网需要到达的地方，所以目的MAC是网关的

三、掌握 ARP 解析过程

1.为防止干扰，先使用 arp -d * 命令清空 arp 缓存
需要以管理员身份运行

最低0.47元/天 解锁文章
Jason42412
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
计算机网络实验-Wireshark实验
NateRival的博客
12-19 1899
数据链路层 实作一：熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 问题： 你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。 在物理层上网卡要先去掉前导同步码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧。如果校验和正确，就判断帧的目的硬件地址是否符合自己的接收条件（目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等），如果符合，就将帧交
计算机网络实验--Wireshark实验
qq_45729870的博客
01-06 4276
计算机网络实验三–Wireshark实验 数据链路层 实作一 熟悉Ethernet帧结构 问题： Ethernet帧结构是包含目的MAC、源MAC、类型和字段等要素的，但是我们在使用Wireshark软件进行抓包时，因为有时校验和会由网卡计算，这时wireshark抓到的本机发送的数据包的校验和都是错误的，所以默认关闭了WireShark自己的校验。 实作二 了解子网内/外通信时的 MAC 地址 ...
Wireshark 实验
weixin_46010109的博客
12-08 2117
Wireshark 实验 数据链路层 实作一 熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 实作二 了解子网内/外通信时的 MAC 地址 ping你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少？这个 MAC 地址是谁的？ 目的mac ..
计算机网络 wireshark TCP抓包实验
Arc
12-19 9212
实验一 1． 你的客户端电脑传送文件到 192.168.1.70 的 IP 地址和端口是什么？从192.168.1.70 接收文件的 IP 地址和端口是什么？ 可以看出 传送文件的地址是192.168.8.90 端口是61588 接受文件的地址是192.168.1.70 端口是80 2． 用来初始化客户端电脑和 192.168.1.70 的 TCP 连接的 TCP SYN 报文段的序号是什么？在报文段中，哪个地方表明这是一个 SYN 报文段？ SYN报文段的序号为0，可以看出这个报文段中 SYN为1 3
深圳大学计算机网络实验三:数据包抓取与分析(Wireshark的基本使用)
MINGgoS的博客
03-21 9162
更好的阅读体验 一、实验目的与要求 学习安装、使用协议分析软件，掌握基本的数据报捕获、过滤和协议的分析技巧，能对抓取数据包进行分析。 二、实验内容与方法 1、使用具有Internet连接的Windows操作系统； 2、抓包软件Wireshark。 协议分析软件的安装和使用、学会抓取数据包的方法并对对抓取数据包进行分析 三、实验步骤与过程 认识Wireshark 安装Wireshark软件 根据以下步骤进行抓包： 点击Option 按钮，可以看到有多张网卡 在Interface中选择对应的网卡 点
计算机网络自顶向下WireShark实验：TCP
热门推荐
qq_50271250的博客
11-28 1万+
题目(是由英文翻译过来的） 1：What is the IP address and TCP port number used by the client computer (source) that is transferring the file to gaia.cs.umass.edu? To answer this question, it’s probably easiest to select an HTTP message and explore the details of the TCP
Wireshark TCP实验—Wireshark Lab: TCP v7.0(计算机网络自顶向下第七版)
我们都是被分成两半的人，一边热爱生活，一边憎恨生活。面对生活，我们总是在矛盾的两端摇摆，在反复的矛盾和犹豫中，一边踉跄前行，一边重振旗鼓。我渴望改变，渴望变得更好，渴望找到出口……就像一个溺水人的挣扎，就像一个救生圈。我是一个矛盾集合体，想要变得快乐，但是
10-14 8346
慢启动是 TCP 在拥塞控制方面做的努力之一，但是对于一些数据量较小的小文件，在网络畅通的情况下发送非常快，甚至可能在慢启动结束之前就已经发送完毕。这个时候慢启动反而来制约了文件的快速发送，从而影响了效率。
wireshark抓包实验之TCP
10-24
计网wireshark抓包实验之TCP，内容有下： 1. What is the IP address and TCP port number used by the client computer (source) that is transferring the file to gaia.cs.umass.edu? To answer this question, it’s probably easiest to select an HTTP message and explore the details of the TCP packet used to carry this HTTP message, using the “details of the selected packet header window” 2. What is the IP address of gaia.cs.umass.edu? On what port number is it sending and receiving TCP segments for this connection? If you have been able to create your own trace, answer the following question: 3. What is the IP address and TCP port number used by your client computer (source) to transfer the file to gaia.cs.umass.edu?
计算机网络之WireShark与TCP协议
Coder
11-07 792
首先介绍WireShark这是一个抓包工具，对于网络工程师这是必不可少的。下载地址为：传送门 现在大概介绍一下TCP/IP协议栈。在这里我不想说OSI七层模型，因为实际上七层模型就只是一个概念，一个粗略的说明，同时实际上我们也没有完全按照那个模型来。 TCP/IP协议栈实际上包含了很多的网络协议，这其中又以TCP/IP最为知名。其中IP属于网络层协议，TCP属于传输层协议。虽然传输层协议不只TC
计算机网络-实验三
qq_45755193的博客
05-14 2852
计算机网络-实验三
计算机网络——Wire shark实验
qq_52282622的博客
01-02 2020
Wire Shark前言一、准备二、数据链路层实作一实作二实作三总结 前言 本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。需要使用协议分析软件 Wireshark 进行，请根据简介部分自行下载安装。 一、准备 请自行查找或使用如下参考资料，了解 Wireshark 的基本使用： 选择对哪块网卡进行数据包捕获 开始/停止捕获 了解 Wireshark 主要窗口区域 设置数据包的过滤 跟踪数据流 二、数据链路层 实作一 熟悉 Ethernet 帧结构： 使用 Wireshar
计算机网络实验（Wireshark实验）
Tgmmmmmmmm的博客
01-08 1万+
计算机网络实验（Wireshark实验） 文章目录计算机网络实验（Wireshark实验）前言Wireshark 实验Wireshark基本使用数据链路层实作一：Ethernet帧结构实作二：子网内/外通信时MAC地址实作三：掌握ARP解析过程网络层实作一：IP包结构实作二：ip包的分段与重组实作三：考察TTL时间传输层实作一：熟悉TCP与UPD段结构实作二：分析TCP建立与释放连接应用层实作一：DNS解析实作二：HTTP请求和应答小结 前言 计算机网络是计算机课程中核心的一门，有了他我们的计算机不再只是自
实验7 利用Wireshark软件分析TCP
qq_53401568的博客
11-27 1万+
“利用Wireshark软件分析TCP”的实验内容
wireshark 分析TCP Stream
Brave_heart4pzj的博客
10-01 3150
https://blog.csdn.net/SwaggerAnn/article/details/78286557
用python实现wireshark的follow tcp stream功能
crylearner的专栏
08-20 1万+
长话短说，wireshark有一个follow tcp stream功能，这个功能很方便。美中不足的是提取出的stream 数据没有时间戳等其他信息，在分析数据的延时和丢包问题时就有些力不从心了。这里简单用python实现了一个简单follow tcp stream功能，同时保留了tcp信息。 原理很简单，仍然是基于wireshark，里面有一个Export packet dissect
wireshark数据包分析实战(第2版)捕获文件_用来组流的网络数据包嗅探器：Streamdump...
weixin_39557419的博客
11-29 433
前言在平时需要对数据包进行分析和统计，亦或是进行抓包时，通常会使用 Wireshark 或者 tcpdump 等工具。这两个工具以及 tshark(wireshark 的命令行)，基本上已经涵盖了绝大部分的需求场景，但是如果需要大规模地拆分单个流，进行分析、特征提取时，似乎这些工具都没有能够提供很方便的切流解决方案。更常见的做法是，通过一个比较抽象的过滤规则，将符合该规则的所有数据包通通记录在一个...
wireshark使用指南
rzytc的博客
01-20 1251
wireshark 使用和数据分析 基本用法 TCP抓包常见问题 TCP数据分析 基本用法抓包方式：a.工具栏 b.菜单栏 c.Ctrl+I，打开后选择对应网卡设置捕捉过滤器在复杂的网络环境中，其他无关的报文会干扰观察和数据分析， wireshark支持各种条件的过滤方式抓包，使用方式如下图：Capture Filter 预置了一些常用的过滤模板：Filter name是过滤条件命名，Filter
SpringBoot—CORS跨域问题详解和解决方案
Andya_net的博客
08-31 2151
关注微信公众号：CodingTechWork，一起学习进步。 引言   在前后端开发过程中，遇到过一种错误，类似于报错： Access to XMLHttpRequest at 'http://127.0.0.1:8080/' from origin 'null' has been blocked by CORS policy! No 'Access-Control-Allow-Origin' header is present on the requested resource. 亦或是 XMLHtt.
计算机网络实验wireshark-http
最新发布
05-09
Wireshark 是一款常用的网络协议分析工具，可以用来分析网络数据包，包括 HTTP 请求和响应。下面是使用 Wireshark 分析 HTTP 请求和响应的步骤： 1. 在 Wireshark 中选择要分析的网络接口，点击开始捕获按钮开始捕获数据包。 2. 在捕获过程中，打开浏览器，访问一个 HTTP 网站，比如 www.baidu.com。 3. 在 Wireshark 中停止捕获，然后使用过滤器过滤出 HTTP 请求和响应数据包。过滤器可以输入 "http" 或者 "tcp.port == 80"。 4. 选中一个 HTTP 的请求数据包，然后查看数据包详细信息，可以看到 HTTP 请求的各个字段，比如请求方法、URL、请求头、请求体等。 5. 选中一个 HTTP 的响应数据包，然后查看数据包详细信息，可以看到 HTTP 响应的各个字段，比如状态码、响应头、响应体等。 通过分析 HTTP 请求和响应数据包，可以深入了解 HTTP 协议的工作原理和网络通信的细节。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值