2020-12-21 wireshark抓包分析

最新推荐文章于 2024-06-28 11:42:27 发布

小小柠檬9

最新推荐文章于 2024-06-28 11:42:27 发布

阅读量1.7k

点赞数 3

分类专栏：软件测试文章标签：测试工程师 wireshark 抓包

本文链接：https://blog.csdn.net/qq_34173491/article/details/111477780

版权

本文详细介绍了Wireshark在各网络层的抓包分析，从物理层的Frame到应用层的HTTP，以及如何使用过滤条件进行精确抓取，包括端口、协议、IP的过滤策略。

摘要由CSDN通过智能技术生成

一、各模块详解：

Frame：物理层的数据帧情况。
Ethernet II ：数据链路层以太网帧头部信息。
Internet Protocol Version 4：以太网协议层。
Transmission Control Protocol：传输控制协议。
HyperText Transfer Protocol：超文本传输协议。

对于各种协议而言，前三层基本一样，第四层开始就可以出现TCP, UDP 协议，第五层就有HTTP 应用层协议等。

第一层：Frame（物理层）

//第68帧，有74个字节在线，共592位
Frame 68: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface \Device\NPF_{E7A7503E-57E8-4E74-AE90-C6756E1629A1}, id 0
    Interface id: 0 (\Device\NPF_{E7A7503E-57E8-4E74-AE90-C6756E1629A1})
        Interface name: \Device\NPF_{E7A7503E-57E8-4E74-AE90-C6756E1629A1}
        Interface description: 以太网
    Encapsulation type: Ethernet (1)
    Arrival Time: Dec 21, 2020 14:54:39.150715000 中国标准时间
    [Time shift for this packet: 0.000000000 seconds]
    Epoch Time: 1608533679.150715000 seconds
    [Time delta from previous captured frame: 0.445739000 seconds]
    [Time delta from previous displayed frame: 1.001179000 seconds]
    [Time since reference or first frame: 14.735865000 seconds]
    Frame Numbe