计网实验：wireshark抓包+筛选+数据帧和MAC地址初步理解

最新推荐文章于 2024-06-24 18:36:22 发布
最新推荐文章于 2024-06-24 18:36:22 发布
阅读量2.8w 收藏 164
点赞数 21
文章标签： wireshark 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43655453/article/details/106271650
版权

用wireshark做的第一个抓包实验

实验目的
1、掌握网络分析工具Wireshark的使用
2、理解以太网的数据帧格式和MAC地址。
实验内容与分析
实验步骤：
1.启动Wireshark；
在这里插入图片描述
2.设置接口，关闭混杂模式，即关闭Capture packets in promiscuous mode选项；
在这里插入图片描述
点击勾选蓝框后，关闭混杂模式。

最低0.47元/天 解锁文章
一只小榨菜
关注
  • 21
    点赞
  • 踩
  • 164
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
实验1 使用网络协议分析仪Wireshark和分析数据链路层帧结构
05-24
任务1：使用网络协议分析仪Wireshark 一、实验目的： 1. 掌握安装和配置网络协议分析仪Wireshark的方法； 2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。 二、实验内容和要求 1. 安装和配置网络协议分析仪Wireshark（http://www.wireshark.org）； 2. 使用并熟悉Wireshark分析协议的界面环境（菜单、工具条和各种窗口等）。 3. 掌握使用Wireshark捕捉协议包。 4. 掌握保存抓包数据的方法。 5. 掌握过滤数据包的方法。 任务2：分析数据链路层帧结构 一、实验目的： 1. 深刻理解Ethernet帧结构。 2. 掌握MAC地址，学会使用命令行命令（IPconfig）查看本机MAC地址。 2. 理解帧结构中每一字段的值和它的含义。 二、实验内容和要求 1. 分析俘获的本机发送的Ethernet帧和本机接收的Ethernet帧结构；指出每一个首部字段的值。 2. 掌握三个主窗口数据包的映射关系，并选择一个数据包，把映射关系写入实验报告中。
【计算机网络实验】ARP协议和MAC帧的抓包分析（Wireshark）:MAC帧、ARP数据包的格式&ARP缓表&具体实验操作和数据包的分析
发布一些个人学习笔记，分享一些可能在安全学习道路上遇到的问题、心得，一起学习一起进步
05-07 1987
计算机网络实验——基于Wireshark抓包对ARP协议和MAC帧的分析
计算机网络——实验3Wireshark软件使用与协议分析(1)
阮阮的阮阮的博客
12-26 2748
并且，通过在命令行窗口分别ping网关和同网段主机，分析本机发出的数据包，观察MAC地址，了解了MAC地址的组成，掌握了MAC地址类型的辨识，学习解读OUI信息、I/G和G/L位。TR–F命令（其语法见图5.8)，清空本机的ARP缓存，开启Wireshark，ping本机的同网段地址，在显示过滤器条框中输入“arp”，观察捕获的ARP报文的各个字段，分析请求/响应的过程。所产生的arp报文不同在于，它们的发送端mac地址不同，同一局域网是该连接的交换机mac，局域网外是目的端交换机的mac。
实验：Wireshark 抓包软件的使用及MAC协议分析
qq_45140146的博客
04-11 1万+
实验目的 1、理解抓包软件的工作原理； 2、掌握Wireshark软件的安装和使用方法。 3、掌握MAC协议分析的技术与方法 实验任务 1、安装和运行Wireshark软件； 2、使用Wireshark软件抓取网络报文； 3、选取两个以上的以太网报文进行深入对比分析。 实验环境及工具 硬件：连接互联网的PC机； 软件：Wireshark 3.6.2。 实验记录（尽可能详细记录每个实验任务的过程与现象） 1、安装和运行Wireshark软件； 到官网下载网络抓包工具Wireshark，可以从https://w
wireshark抓包工具的使用
qq_42477665的博客
07-28 3977
wireshark抓包工具的使用概述使用 概述 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换 使用 1、 查看自己的IP地址和MAC地址。Windows系统用命令提示符查看，在运行中输入CMD，或在开始菜单“Windows附件”/“Windows系统”中打开命令提示符。在命令提示符中输入ipconfig -all，查看本机物理地址和I
《计算机网络与通讯》实 验 报 告（三）Wireshark软件使用与协议分析
qq_60524749的博客
01-17 2153
ARP 请求报文中的发送端 IP 地址和发送端 MAC 地址为主机 A的 IP 地址和 MAC 地址，目标 IP 地址和目标 MAC 地址为主机 B 的 IP 地址和全0 的 MAC 地址。Ping同一网段的主机地址后，可以看到捕获过滤器捕获的数据如图2所示，捕获8个数据分组。1.使用 arp –d 命令（其语法见图1.1–10)，清空本机的 ARP 缓存，开启 Wireshark，ping 本机的同网段地址，在显示过滤器条框中输入“arp”，观察捕获的 ARP 报文的各个字段，分析请求/响应的过程。
使用Wireshark捕获数据帧和IP数据包教程
wuhran的Blog-C++,Linux,MySQL,PHP
08-03 1万+
使用Wireshark捕获数据帧和IP数据包教程2007-04-02 10:39 About Wireshark 　　Wireshark is one of the worlds foremos
计算机网络实验五：Wireshark软件使用与ARP协议分析
海棠的博客
04-30 8157
四、实验步骤 4.1 WireShark 基本使用 4.2 观察 MAC 地址 启动 Wireshark 捕捉数据包，在命令行窗口ping 网关，分析本机发出的数据包。重点观察以太网帧的 Destination 和 Source 的 MAC 地址，辨识 MAC 地址，解读 OUI 信息、I/G 和 G/L 位。 ping网关的作用是用来测试电脑到局域网的出口位置是否畅通，以便进行网络状态的判断 使用ip.addr==10.68.0.1作为显示过滤条件进行过滤 Destination：44:1a:fa:
wireshark过滤MAC地址/物理地址
热门推荐
TH_NUM的博客
12-08 6万+
wireshark中根据MAC地址/物理地址过滤数据包，捕获过滤和显示过滤的语法如下：wireshark捕获过滤中过滤MAC地址/物理地址ether host 80:f6:2e:ce:3f:00 //过滤目标或源地址是80:f6:2e:ce:3f:00的数据包ether dst host 80:f6:2e:ce:3f:00 //过滤目标地址是80:f6:2e:ce:3f:00的数据包ethe
wireshark的一些过滤规则
sunshine2853的专栏
07-20 5077
一、      MAC地址过滤 #筛选出MAC地址是20:dc:e6:f3:78:cc的数据包，包括源MAC地址或者目的MAC地址使用的是20:dc:e6:f3:78:cc的全部数据包 eth.addr==20:dc:e6:f3:78:cc #筛选出源MAC地址是20:dc:e6:f3:78:cc的数据包 eth.src==20:dc:e6:f3:78:cc #筛选出目的MAC地址
MAC捕获及协议分析 实验报告
QENGFENG的博客
11-05 3390
利用抓包工具（Wireshark/Windump/Sniffer）抓取和分析实际以太网MAC数据帧，以进一步熟悉和理解MAC帧格式规范与MAC协议的工作原理。接下来6字节为源地址：74 40 bb ae 6e 13（LG = 0表示该地址为全球管理地址；前6字节为目的地址：00 74 9c 96 71 8d（LG = 0表示该地址为全球管理地址；（1）提前学习以太网的ACM层有关的理论知识，知道ACM地址以及ACM帧的格式；（2）选取一个实际的以太网报文，对其ACM数据帧进行深入分析，熟悉其工作原理。
wireshark抓包分析以太网 MAC 帧分析
最新发布
nxist_gcy的博客
06-24 282
理解以太网 MAC 地址学习并分析以太网 MAC 帧格式的结构、含义了解 ARP 地址解析协议。
【报告分享】 视频号商业玩法（附下载）
行业报告智库
12-29 469
摘要:视频化时代，一方面需要适应用户使用习惯，另一方面，直播和视频号，也能让商业化版图再度扩张。 来源:腾讯广告 如需查看完整报告和报告下载或了解更多，微信公众号：行业报告智库 ...
Wireshark中抓取的MAC地址
冷芝士鸭的学习笔记
10-01 1万+
2020-09-19 Wireshark抓包工具使用以及数据包分析
llzhang_fly的博客
09-19 1264
Wireshark抓包工具使用以及数据包分析 置顶qicheng7772017-07-06 11:06:3143050已收藏70 分类专栏：计算机网络文章标签：wireshark抓包数据分析IP首部TCP首部UDP首部 版权 多年之后，愿你有清风与烈酒，也有人是你的归途。 打开Wireshark抓包工具开始抓包会看到如下展开内容： 这里我是对wlan进行抓包，192.168.2.112是我当前wifi的ip地址。 点击某个包，可以...
Wireshark 实验
weixin_43757736的博客
11-09 1519
Wireshark 实验一级目录二级目录三级目录一.Wireshark的基本使用1.使用Wireshark进行第一次抓包二.Wireshark过滤器设置二.数据链路层实验实作一、熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址实作三 掌握 ARP 解析过程 一级目录 二级目录 三级目录 本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。需要使用协议分析软件 Wireshark 进行，请根据简介部分自行下载安装。 一.Wireshark的基本使用 1.使用W
蓝牙学习五（广播包分析wireshark）
qq_26226375的博客
12-01 7717
可以看到1号的信道为37，开始到结束时间为296us。2号的信道为38，开始到结束时间为296us。3号的信道为39，开始到结束时间为296us。1号到2号的间隔为1000us左右，2号到3号的间隔为1000us左右。从上图可以看到，1号广播是37信道，并且在37信道接收到了SCAN_RSP。因为SCAN_RSP是对SCAN_REQ的回应，所以其中会包含一些其他的信息。scanner也就是获得了这些内容，才知道扫描到的设备是什么类型，叫什么名字。但是包含了很多内容。本次抓的数据，使用的就是ADV_IND。
Wireshark——过滤器设置
qq_45951891的博客
11-04 8381
初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。（1）抓包过滤器捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。如何使用？可以在抓取数据包前设置如下。
wireshark抓包筛选
07-28
Wireshark是一款网络分析工具，可以用于捕获和分析网络数据包。在Wireshark中，可以使用筛选功能来过滤和显示特定的数据包。 根据引用\[1\]的内容，Wireshark会自动将捕获的数据包按照流的方式进行编号，方便我们理解整个流的通讯内容。而引用\[2\]中提到的实验步骤中，启动Wireshark后可以设置接口，并关闭混杂模式，即关闭Capture packets in promiscuous mode选项。 在Wireshark中，可以使用不同的筛选条件来过滤数据包。例如，可以使用"tcp.stream eq 6"这样的筛选条件来只显示特定流中的数据包。这个筛选条件表示只显示流编号为6的TCP数据包。 关于Wireshark抓包筛选的更多信息，可以参考引用\[3\]中提供的参考链接。这些链接提供了关于Wireshark参数含义和筛选的详细解释和示例。 综上所述，Wireshark可以通过设置接口和使用筛选条件来捕获和分析特定的网络数据包。 #### 引用[.reference_title] - *1* [wireshark筛选常用命令](https://blog.csdn.net/qq_31869107/article/details/88696152)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [计网实验：wireshark抓包+筛选+数据帧和MAC地址初步理解](https://blog.csdn.net/qq_43655453/article/details/106271650)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值