准备
请自行查找或使用如下参考资料,了解 Wireshark 的基本使用:
–选择对哪块网卡进行数据包捕获
–开始/停止捕获
–了解 Wireshark 主要窗口区域
–设置数据包的过滤
–跟踪数据流
🌏 参考
1、 官方文档
2、 Wireshark抓包新手使用教程
3、 Troubleshooting with Wireshark.
4、 The Official Wireshark Certified Network Analyst Study Guide.
5、 Wireshark Network Security
数据链路层
实作一 熟悉 Ethernet 帧结构
使用 Wireshark 任意进行抓包,熟悉 Ethernet 帧的结构,如:目的 MAC、源 MAC、类型、字段等。
✎ 问题
你会发现 Wireshark 展现给我们的帧中没有校验字段,请了解一下原因。
答:这是因为有时校验和会由网卡计算,这时Wireshark抓到本机发送的数据包的校验和都是错误的,所以Wireshark默认关闭了帧的校验字段显示。
实作二 了解子网内/外通信时的 MAC 地址
1、ping 你旁边的计算机(同一子网),同时用 Wireshark 抓这些包(可使用 icmp 关键字进行过滤以利于分析),记录一下发出帧的目的 MAC 地址以及返回帧的源 MAC 地址是多少?这个 MAC 地址是谁的?
答:发出帧的目的MAC是就是自己主机的物理地址,返回帧的MAC地址是对方主机的物理地址。
2、然后 ping qige.io (或者本子网外的主机都可以)