本文详细介绍了使用WireShark进行以太网数据帧分析的步骤，包括软件安装、主界面功能、数据帧抓取与分析。通过在PT环境下设置局域网并捕获ICMP数据包，展示了如何解析物理层、数据链路层、网络层、传输层和应用层的详细信息。同时，文章讲解了如何在实际环境中选择网卡、设置过滤器以及保存数据包文件，以及针对不同通信场景（局域网内和外）的数据帧头部和FCS分析。
任务1： 简述WireShark软件的安装、主界面、基本功能。
安装：进入网站线鲨·深入探索。 (wireshark.org)和端口：视窗数据包捕获库和驱动程序 (npcap.com)，下载并安装。
主界面：
基本功能：
显示过滤器。有两种过滤器，一是显示过滤器，在抓捕的记录中找到所需要的记录；另一种是捕获过滤器，用来过滤捕获的封装包，以免捕获太多的记录。
封装列表。显示捕获到的封装包，源地址和目标地址，端口号。不同的协议采用了不同的颜色。
封装包详细信息，显示封装包中的字段。
封装包详细信息，显示封装包中的字段。物理层、数据链路层、网络层、传输层、应用层
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
