Wireshark 实验

最新推荐文章于 2024-01-29 20:55:58 发布

ZBMZ30MZ

最新推荐文章于 2024-01-29 20:55:58 发布

阅读量374

点赞数

文章标签： wireshark

本文链接：https://blog.csdn.net/ZBMZ30MZ/article/details/109584279

版权

本文介绍了使用 Wireshark 进行数据链路层、网络层和传输层的实验操作，包括 Ethernet 帧结构、IP 包结构、TCP 和 UDP 段结构、ARP 解析过程、TTL 考察等。通过这些实验，读者可以深入理解网络通信中不同层次的数据包结构和交互机制。

摘要由CSDN通过智能技术生成

Wireshark 实验

Wireshark抓包数据分析
一、数据链路层
二、网络层
三、传输层
- 实作一熟悉 TCP 和 UDP 段结构
- 实作二分析 TCP 建立和释放连接
四、应用层
- 实作一了解 DNS 解析
- 实作二了解 HTTP 的请求和应答

Wireshark抓包数据分析

一、数据链路层

实作一：熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。
wireshark启动后，wireshark处于抓包状态中。
在这里插入图片描述

执行需要抓包的操作，如在cmd窗口下执行
在这里插入图片描述

ping www.baidu.com

操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤，获取结果如下。说明：

ip.addr == 14.215.177.38 and icmp

表示只显示ICPM协议且源主机IP或者目的主机IP为14.215.177.38的数据包。说明：协议名称icmp要小写。
在这里插入图片描述
wireshark抓包完成

Packet List Pane(数据包列表)，显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。不同协议的数据包使用了不同的颜色区分显示。
在这里插入图片描述

✎ 问题

你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因
在这里插入图片描述

在物理层上网卡要先去掉前导同步码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧。如果校验和正确，就判断帧的目的硬件地址是否符合自己的接收条件（目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等），如果符合，就将帧交“设备驱动程序”做进一步处理。这时我们的抓包软件才能抓到数据，因此，抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据。