wireshark实战之：IP协议

最新推荐文章于 2024-05-13 08:20:14 发布
最新推荐文章于 2024-05-13 08:20:14 发布
阅读量735 收藏 3
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chiyuwei1766/article/details/50731653
版权

IP协议

IP头


对应包中的位置



IP分片

将一个数据流分为更小的片段，是 IP 用于解决跨越不同类型网络时可靠传输的一个特
性。基于第 2 层数据链路协议所使用的最大传输单元 MTU（ Maximum Transmission Unit）
的大小，默认是 1500 字节（不包含 14 字节的以太网头本身），当数据包大小大于 MTU 时
会被分片（注意这里的IP分片与TCP的窗口WIN的大小是没有任何关系的，前者是第三层，后者是第四层）。如下例

主机A向局域网内的主机B发送一个大小为3000的PING包，

最低0.47元/天 解锁文章
oO天龙
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实战利用WireShark对Telnet协议进行抓包分析.docx
05-24
Wireshark 抓包分析 Telnet 协议 Wireshark 是一种功能强大的网络抓包分析工具，能够对网络协议进行深入分析。在本文中，我们将使用 Wireshark 对 Telnet 协议进行抓包分析，了解 Telnet 协议的工作原理和实现机制...
计算机网络协议 第五课 IP
mcyuuji的博客
03-20 924
计算机网络协议 第五课第四章网际协议IP4.1 IPv4数据报首部长度与总长度TTL与协议帧与MTU分片与重组4.2 IP首部选项选项的格式无操作选项选项结束选项记录路由选项时间戳选项源路由选项源路由选项处理过程 第四章网际协议IP 4.1 IPv4数据报 首部长度与总长度 问：某路由器接收到一个IP数据报，前8位如下：01000010，请解释它的含义 答：将其看成0100,0010，前者值是4，后者值是2，前者是版本，4代表IPv4协议；后者是首部长度，以4字节为单位计数，所以首部长度为8字节，可是8
【wireshark】如何获取一个设备的IP地址
sazass的博客
12-01 1万+
开发中往往会出现无法知道设备正确的IP地址，从而无法连接到设备。以管理员的身份打开wireshark。（否则要点击一堆授权）电脑用网线直连设备，然后确定连接的网口是哪一个。因为本机是182······然后就会显示很多IP。
Wireshark抓包分析IP协议_捕捉并分析ip数据包
最新发布
2401_84968101的博客
05-13 645
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
IP协议及数据包之Wireshark分析
m0_55017965的博客
04-12 2310
首部长度：IP 的首部长度，可表示的最大十进制数值是 15。当 IP 分组的首部长度不是 4 字节的整数倍时，必须利用最后的填充字段加以填充。在点分四组表示法中，以 A、B、C、D 的形式构成 IP 地址的四组 1 和 0。IMCP协议在IP协议的下一层，在数据包大小低于1500下用ICMP协议发送，大于1500则用IPV4/6发送，会分片。在同一个局域网的计算机发送给同一个服务器的数据包的TTL是不变的，因为它们经过的路由器数量不变。源 IP 地址：发出数据报的主机的 IP 地址。
wireshark的使用与分析（以TCP和UDP为例）
weixin_45937957的博客
03-17 4226
使用 wireshark 软件对协议进行还原 需要一些计算机网络的基础，还是比较容易分析的 实验基本信息： 实验环境：Windows10 x64 , WireShark3.6.2 先进行抓包，抓包过程在此不赘述，参考链接：https://blog.csdn.net/qq_44275213/article/details/118873256 (1) TCP协议分析 源IP： 172.20.120.252 目的IP：167.71.198.221 源端口：59267 目的端口：443（https
E: Sub-process /usr/bin/dpkg returned an error code (1)错误解决
weixin_33827965的博客
05-05 223
为什么80%的码农都做不了架构师？>>> ...
Wireshark 数据包分析实战详解 PDF版
07-10
本书共分3篇。第1篇介绍Wireshark的各项功能...第2篇介绍基于Wireshark对TCP/IP协议族中常用协议的详细分析，如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等;第3篇介绍借助Wireshark分析操作系统启动过程中的网络通信情况。
Wireshark数据包分析实战数据包（第三版）.rar
08-18
在《Wireshark数据包分析实战数据包（第三版）》中，通过一系列的实战案例，我们可以深入理解网络通信的细节。以下是这些案例中涉及的一些关键知识点： 1. **PCAPNG文件格式**：0004-download-fast.pcapng、0005-...
Wireshark 数据包分析实战详解
06-24
第2篇介绍基于Wireshark对TCP/IP协议族中常用协议的详细分析，如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等；第3篇介绍借助Wireshark分析操作系统启动过程中的网络通信情况。 《Wireshark数据包分析实战详解》涉及面广...
wireshark实战分析
01-23
### Wireshark实战分析 #### 一、Wireshark简介与功能 Wireshark是一款开源的网络协议分析工具，主要用于捕获和分析网络中的数据包。通过对这些数据包的深入研究，可以帮助网络工程师、安全专家及开发人员了解网络...
转载]MAC、IPv4、UDP、TCP包结构分析
mrwangwang的专栏
01-24 2710
wireshark是在数据链路层抓包，如下图抓的UDP包，实际上抓到的是封装了UDP数据包的MAC帧，有以太网src IP和dst IP在内 MAC帧主要有两种格式，一种是以太网V2标准，一种是IEEE 802.3，常用的是前者。下图就是假定网络层协议是IP协议，MAC帧是V2格式 注：MAC地址有48bit，所以源地址和目的地址字段有6字节
Wireshark抓包——IP协议分析
热门推荐
fortune_cookie的博客
06-09 4万+
一. 实验目的 通过本次实验，掌握使用Wireshark抓取TCP/IP协议数据包的技能，能够深入分析IP帧格式。通过抓包和分析数据包来理解TCP/IP协议，进一步提高理论联系实践的能力。 二.实验内容 1.本次实验重点：利用Wireshark抓IP包及IP包的分析。 2.本次实验难点：分析抓到的IP包。 3.本次实验环境：Windows 7，Wireshark。 4.本次实验...
Wireshark 日常使用指南
朱工的专栏
05-21 1万+
过滤器 捕获过滤器 (CaptureFilters) 决定将什么样的信息记录在捕获结果中。 点击如图所示图标，设置捕获过滤器规则。 在弹出的“捕获选项”界面中，选择合适的接口，然后在 Capture filter for selected interfaces 输入框中输入捕获过滤器表达式。 捕获过滤器表达式语法： 滤波器表达式由**一个或多个原语（primitive）**组成 多个原语之间使用逻辑操作符连接 原语由一个或多个限定符组成。 限定符有三类，分别是：协议、方向和类型 常用的捕获滤波表达式
Wireshark数据抓包分析之互联网协议（IP协议）
ChuMeng1999的博客
02-17 4245
目录预备知识互联网协议地址（IP地址）的由来IP协议介绍IP地址的构成IP数据报实验目的实验环境测试环境实验步骤一1.使用Wireshark抓取IP数据包1.1访问一个网页1.2执行ping命令2.使用Wireshark抓取IP分片数据包实验步骤二1.熟悉IP数据报首部格式2.存活时间TTL3.IP分片4.分析IP数据包5.分析IP首部6.分析IP数据包中TTL的变化1）分析同网段中数据包的TTL值2）分析不同网段中数据包的TTL值7.IP分片数据包分析1）第200帧数据包2）第201帧数据包3）第202帧
Wireshark抓包分析IP协议
wangyuxiang946的博客
10-25 1万+
抓包分析IP协议的传输过程和数据分片
使用WireShark抓包分析TCP_IP协议
十十办文武的博客
04-26 8845
TCP/IP 协议是一组用于互联网通信的协议。它由两个主要协议组成：传输控制协议（TCP）和互联网协议（IPTCP/IP协议是互联网上最常用的协议之一，它使得不同类型的计算机和网络设备能够相互通信。TCP负责将数据分割成数据包，并确保它们在网络上的传输。IP负责将数据包从源地址路由到目标地址。在计算机网络(谢希仁编著)这本书中，详细介绍了TCP/IP网络传输涉及的分层，及各个比特的含义。在这篇文章中，我们将使用Wireshark抓包分析 TCP/IP 协议，用实践来验证理论。
Wireshark实验六：IP
weixin_42093700的博客
09-02 4292
参考 乌漆 Traceroute 为了生成一系列IP数据报，我们将使用traceroute程序向不同的目的地发送不同大小的数据报。traceroute首先发送一个或多个TTL=1的数据报。然后发送TTL=2的数据报，逐次增加，知道目的地收到该数据报为止。每经过一个路由器跳数减一，TTL=1的数据报发送距离为一次跳跃，TTL=2的数据报为两次跳跃。以这种方式，执行tracerout的主机可以通过查看包含ICMP TTL超出信息的数据报中的来源IP地址来获知其自身与目的之间的路由器的身份。 捕获执行Trace
Wireshark应用
00's Blog
01-03 2741
1. 过滤IP，如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2. 过滤端口 例子: tcp.port eq 80 // 不管端口是来源的还是目标的都显示 tcp.port == 80
Wireshark深度解析：IP、端口与协议过滤实战教程
Wireshark的强大之处在于其细致的过滤选项，使网络分析师能够根据实际需求快速定位和分析网络流量，无论是为了诊断问题、优化网络性能还是进行安全监控，都能发挥重要作用。熟练掌握这些过滤技巧将极大地提升你在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值