wireshark抓取网络数据包

• 任务：网络协议深入了解。练习wireshark抓取网络数据包。在两台的电脑（笔记本电脑win10 主机与ubuntu虚拟机。网卡选择桥接模式，可得到两个子网IPv4地址）上运行 “疯狂聊天室”程序，通过wireshark抓包：

  1）分析此程序网络连接采用的是哪种协议（TCP、UDP）和什么端口号？
  
  2）试着在抓取包中找到窃取到的聊天信息 (英文字符和汉字可能经过了某种编码转换，数据包中不是明文)
  
  3）如果是网络连接采取的是TCP，分析其建立连接时的3次握手，断开连接时的4次握手；如果是UDP，解释该程序为何能够在多台电脑之间（只有是同一个聊天室编号）同时传输聊天数据?
  

网络协议指的是计算机网络中互相通信的对等实体之间交换信息时所必须遵守的规则的集合。对等实体通常是指计算机网络体系结构中处于相同层次的信息单元。一般系统网络协议包括五个部分：通信环境，传输服务，词汇表，信息的编码格式，时序、规则和过程。
网络协议是由三个要素组成：
(1) 语义。语义是解释控制信息每个部分的意义。它规定了需要发出何种控制信息，以及完成的动作与做出什么样的响应。
(2) 语法。语法是用户数据与控制信息的结构与格式，以及数据出现的顺序。
(3) 时序。时序是对事件发生顺序的详细说明。（也可称为“同步”）。
计算机网络体系结构的通信协议划分为七层，自下而上依次为：物理层（Physics Layer）、数据链路层（Data Link Layer）、网络层（Network Layer）、传输层（Transport Layer）、会话层（Session Layer）、表示层（Presentation Layer）、应用层（Application Layer）。
网络协议使网络上各种设备能够相互交换信息。常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。

一、建立自己的房间

双击crazychat.exe，创建聊天室

二、更改适配器设置

留下连接的网络，禁用其他网关。
控制面板->网络和Internet->网络和共享中心->更改适配器设置

三、成功发送消息

四、wireshark抓包

1、在聊天室发送一条消息

2、在wireshake中找到，可以看到 Ip address为广播地址255.255.255.255。

双击打开后可以看到端口号和发送的信息明文显示及字节编码。

3、筛选
由上述实验操作可以得知是通过广播方式向其他电脑发送数据，就可以使用筛选器将目的地址设为255.255.255.255，在过滤器框内输入ip.addr==255.255.255.255即可筛选出来所有发送的信息。

五、发送文字信息

wireshark抓包


可以看出数据包中的文字不是明文。

总结

由筛选出来的抓包文件可以看出，软件使用的协议是UDP。发送消息的方式是使用广播。