【001】 Wireshark之抓包原理剖析

置顶 已于 2022-02-18 20:05:20 修改
阅读量7.9k 收藏 29
点赞数 4
CC 4.0 BY-SA版权
分类专栏： ▲ 精通Wireshark网络分析 文章标签： wireshark 网络 网络协议
于 2019-11-22 13:04:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lixiaogang_theanswer/article/details/103198411
本文介绍了网卡的工作原理，包括其在局域网中的作用，工作模式，以及常见的网卡分类和厂商。接着，文章详细讲解了Wireshark协议分析器，包括其捕包原理、混杂模式与监视模式的区别，以及数据包过滤器和跟踪缓存区的功能。Wireshark的解码功能使得分析网络通信变得更加便捷。总的来说，理解网卡和Wireshark的运作对于网络诊断和分析至关重要。

文章目录

1. 网卡

     网卡(NIC)是局域网（LAN,全称是：Local Area NetWork）中连接计算机和传输介质的接口，它工作在物理层(L1）。它是处于主机箱内的一块网络接口板，因为它的存在，从而使得本机能够与外部局域网进行连接通信。任何一台计算机，想要进行上网、通信功能，就必须使用网卡。网卡的书面语是网络适配器/网络接口卡。如图1所示，为Inter I250网卡示意图。
在这里插入图片描述
                         图1 Intel i350网络适配器（网卡）

  • 局域网LAN

了解本专栏 订阅专栏 解锁全文
[网络安全自学篇] 十三.Wireshark抓包原理（ARP劫持、MAC泛洪）及数据流追踪和图像抓取（二）
杨秀璋的专栏
09-22 3万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Wireshark安装入门和一个抓取网站用户名和密码的案例，本篇文章将继续深入学习Wireshark的抓包原理知识，并分享数据流追踪、专家信息操作，最后结合NetworkMiner工具抓取了图像资源和用户名密码。本文参考了PingingLab陈鑫杰老师的部分内容，非常推荐大家观看他的教程。同时，Bilibili是学习网络安全和编程的好地方喔，大家可以去试试。
一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法
热门推荐
dvlinker的技术专栏
10-17 5万+
本文详细讲解常用的抓包工具、抓包分析的网络场景、分析抓包时的多种过滤条件以及如何结合常用的协议去分析排查问题，给大家提供一个借鉴或参考。
wireshark抓包的原理和协议
2301_76524931的博客
10-15 1812
1、确定wireshark的物理位置。2、选着捕获接口：一般选着Internet网络接口3、使用捕获过滤器：避免产生大量数据4、使用显示过滤器：使数据包更加细致5、使用着色规则：突出显示某个对话6、构建图表：更方便展示数据分布的情况7、重组数据：分片数据重新组合。
tcpdump和wireshark抓包工具的原理和使用，一篇搞懂理论+实操，新手看这个就够了
最新发布
2403_87308078的博客
08-11 1577
大家好，这里是注重理论与实操相结合的minute，整理不易给个免费的赞吧~ 欢迎大家关注我的专栏，一起学习更多内容。
计算机网络—抓包原理（wireshark学习）
bensonrachel的博客
02-28 2万+
抓着寒假的尾巴，2.28，更新一波。抓包原理分为网络原理和底层原理1.网络原理：                    1）本机环境-直接抓本机网卡进出的流量：直接在终端安装ws，然后ws抓本机网卡的与互联网通信的流量。              2）集线器环境（老网络）-集线器：向其他所有端口都会泛洪，抓整个局域网里面的包。                         *集线器-（hub）（...
wireshark抓包实战（一），抓包原理
愿你饱经冷暖，仍保纯真
01-17 2649
一、什么样的“包“能被wireshark抓住呢？ 1.本机 即直接抓取进出本机网卡的流量包。这种情况下，wireshark会绑定本机的一块网卡。 2.集线器 用于抓取流量泛洪，冲突域内的数据包，即整个局域网的数据包。 3.交换机 1.端口镜像 这种方式下，交换机严格按照tenlnet表和mac地址表进行转发数据包。当pc2和pc3通信的时候，默认是pc1是无法抓取数据包的，但...
wireshark 抓包原理 （学生版笔记）
qq_45650527的博客
05-23 2344
网络原理 1、那种网络可以抓住数据包 本机环境 ： 直接抓包 通过观察本机的网卡检测流量的进出（默认的 软件会绑定一个网卡用于检测进出的流量） 集线器环境： 因为 集线器是一种物理层的设备 他不会识别数据包 只会将接受到的数据包进行防洪法发送出去 抓包软件可以可以通过 网络监视数据包 进行抓包分析 交换机环境 （1）端口镜像方式 交换机的转发数据的模式 是根据它的交换表进行的 一般的情况下是不会被抓取到数据包的 所以要是实现成功的抓取数据包需要获得交换机的控制权限，通过 在交换机上设置 端
wireshark循环抓包方法
02-23
Wireshark是一款强大的网络封包...总的来说，掌握Wireshark的循环抓包方法是IT专业人员在网络管理和故障排除方面必备的技能之一。通过正确配置和使用，可以有效地收集和分析网络数据，进而优化网络性能和保障网络安全。
wireshark进行手机抓包，有详细步骤
07-05
通过Wireshark抓包结果分析，我们可以更好地理解网络通信机理、排除网络故障、开发网络应用程序等。 总结 在本文中，我们学习了如何使用Wireshark进行手机抓包，掌握这项技能可以帮助您更好地理解网络通信机理、...
Wireshark抓包全集（85种协议、类别的抓包文件）含软件下载
01-25
这个Wireshark抓包全集不仅是学习网络协议和数据分析的宝贵资源，也是网络安全和网络管理领域的重要工具。通过这个全集，用户可以全面了解各种网络协议的工作机制，提高处理网络问题的能力，从而在实际工作中更加...
wireshark抓包原理
红叶的博客
08-04 3055
一：网络原理（情况） 本机环境：直接抓包本机网卡进出流量 集线器环境：流量防洪，同一突破 交换机环境： a.端口镜像，通过交换器的其他接口流量COPY一份; b.ARP欺骗（arp特性后到优先，错误绑定地址）； c.MAC泛洪，在没有权限，不能使用端口镜像时，泛洪垃圾包产生大量MAC地址去冲击MAC地址表，使其改变， 把其他的MAC地址挤出MAC表，按交换机的处理原理，收到的数据报如果是未知真的话，就会对外泛洪 二：底层原理（底层架构）结构从下到上 1-5 GTK1/2：图像处理工具，处理用户的输入输
wireshark抓包实验
07-09
wireshark网络抓包，TCP，UDP的抓包，包括三次握手，四次挥手。
WireShark抓包网络原理
qq_43776408的博客
10-14 1982
抓包原理： 本机安装wireshark后自动绑定一个网卡 抓取电脑网卡进出的流量 还可以通过集线器抓取整个局域网的流量 另一种是交换机环境 交换机环境分为端口镜像，ARP欺骗，MAC泛洪 交换机属于链路层，通信完全采用mac表 假设有三个主机连上交换机 其中两个主机通信，其流量很难流到 但是我们可以在交换机做一种策略叫span技术 中文名叫端口映射 也就是将流量copy一份，相当于把流量引到另...
Wireshark网络抓包入门之入门原理
juebuhuitouCSDN的博客
05-31 955
Wireshark网络抓包入门之入门原理 Wireshark原理 网络抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作。也用来检查网络安全，抓包也经常被用来进行数据截取等。 Wireshark软件功能：分析底层协议、解决网络故障问题、找寻网络安全问题。 Wireshark常用帮助网站： http://wiki.wireshark.org/ http://www.wireshark.org/ 中文帮助：科来网络分析系统 Wireshark软件网络原理： 本机环境：直接抓包本机网卡进出流
Wireshark原理介绍
永远是少年
05-26 3373
今天继续给大家介绍渗透测试相关知识，本文主要内容是Wireshark原理。 一、Wireshark简介 二、Wireshark应用 三、Wireshark快速分析数据包技巧
Wireshark实验
weixin_52042238的博客
01-08 2352
Wireshark实验
WireShark抓包原理解析及抓包实战教程
Cwillchris的博客
10-19 2万+
1、WireShark快速分析数据包技巧 (1)确定 Wireshark的物理位置。如果没有一个正确的位置,启动 Wireshark后会花费很长时问捕获一些与自己无关的数据。“ (2)选择捕获接口。一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。 (3)使用捕获过滤器。通过设置捕获过滤器，可以避免产生过大的捕获数据。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。” (4)使用显示过滤器。通常使
运维之Wireshark抓包原理
qq_36851469的博客
07-21 42
直接抓包本机网卡进出的流量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

内核之道

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值