Wireshark实验1-数据链路层

一、简介

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

二、操作

2.1 熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。

1、根据网卡相关信息，在捕获—>选择界面勾选以太网2。



2、随后点击开始，wireshark即进入抓包状态。

3、可以看到已经捕获了很多包

在数据包详细信息区间里， Ethernet 帧的结构如下：
Frame: 物理层的数据帧
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 网络层IP包头部信息
Transmission Control Protocol: 传输层T的数据段头部信