计算机网络实验二——利用wireshark抓包

准备

请自行查找或使用如下参考资料，了解 Wireshark 的基本使用：
•选择对哪块网卡进行数据包捕获
•开始/停止捕获
•了解 Wireshark 主要窗口区域
•设置数据包的过滤
•跟踪数据流
参考链接：https://blog.csdn.net/wz_cow/article/details/81489671

wireshark使用
1，Wireshark的介绍

上图是数据包嗅探器的结构，最右侧为计算机上运行的协议与网络应用程序，通过左侧虚线框中的图示得到，所谓数据抓包，实际上是复制TCP / IP的数据链路层中接收或发送的以太网帧（以太网帧），因为所有上层协议最终都已经封装在以太网帧中了。作为一款开源的数据包嗅探器（数据包嗅探器），可以运行在windows ，苹果机，Linux以及Unix的平台上，拥有庞大的用户群和完善的帮助文档与常见问题，内部具有数百个协议库，我们可以通过Wireshark的进行各类协议的学习分析，真正做到做中学。（从技术上讲wireshark应该是数据包分析器（数据包分析器））
2，获取安装的Wireshark
下载安装Wireshark软件：https：//www.wireshark.org/,根据实验主机系统下载安装对应版本
3，运行Wireshark的
不同的版本会有不同的界面，在下方在接口列表中选择要捕获数据包的网卡。
A区：标准的下拉菜单命令
B区：快捷工具栏
C区：数据包显示过滤器字段（包显示过滤器），可以通过输入协议名称或其他信息，在众多捕获的数据包中过滤相关信息
D区：捕获的包列表（捕获数据包列表），显示当前捕获文件中的所有数据包，相关列字段可以进行定制
E区：数据包头部细节（包头详情），以TCP / IP格式分层显示一个数据包中的内容
F区：数据包字节（包字节），以ASCII和十六进制格式显示捕获的帧的全部内容
4.抓包过滤
①显示过滤: wireshark过滤经过指定ip的数据包
显示过滤可以完整的复现测试时的网络环境，但会产生较大的捕获文件和内存占用。
ip.addr = = 192.168.1.1//显示所有目标或源地址是192.168.1.1的数据包
ip.dst= =192.168.1.1//显示目标地址是192.168.1.1的数据包
ip.src = =192.168.1.1//显示源地址是192.168.1.1的数据包
eth.addr== 80:f6:2e:ce:3f00//根据MAC地址过滤，详见“wireshark过滤MAC地址/物理地址”
ip.src==192.168.0.0/16 //网络过滤，过滤一个网段
②捕获过滤: wireshark捕获经过指定ip的数据包
捕捉过滤抓包前在capture option中设置，仅捕获符合条件的包，可以避兔产生较大的捕获文件和内存占用，但不能完整的复现测试时的网络环境。
host 192.168.1.1//抓取192.168.1.1收到和发出的所有数据包
src host 192.168.1.1//源地址，192.168.1.1发出的所有数据包
dst host 192.168.1.1//目标地址，192.168.1.1收到的所有数据包
src host hostname//根据主机名过滤
ether host 80:05:09:03:E4:35//根据MAC地址过滤
net 192.168.1//网络过滤，过滤整个网段
src net 192.168
dst net 192

🌏 参考
1.官方文档 https://www.wireshark.org/docs/wsug_html/
2.Wireshark抓包新手使用教程https://www.cnblogs.com/linyfeng/p/9496126.html
3.Troubleshooting with Wireshark http://file.allitebooks.com/20160907/Troubleshooting%20with%20Wireshark.pdf
4.The Official Wireshark Certified Network Analyst Study Guide http://file.allitebooks.com/20150724/Wireshark%20Network%20Analysis-%20The%20Official%20Wireshark%20Certified%20Network%20Analyst%20Study%20Guide,%202nd%20Edition.pdf
5.Wireshark Network Security http://file.allitebooks.com/20190315/Wireshark%20Network%20Security.pdf

一、数据链路层

实作一 熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。


目的 MAC：96:55:a4:4c:7e:03
源 MAC：d0:c5:d3:25:a3:7b
类型：IPv4 (0x0800)

✎ 问题

你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。
答：帧校验序列FCS（4字节）：采用循环冗余校验码（CRC）用于检验帧在传输过程中有无差错。由于是在传输过程中会使用校验的字段，因此，抓包软件抓到的是过滤过的数据。

实作二 了解子网内/外通信时的 MAC 地址

1.ping 你旁边的计算机（同一子网），同时用 Wir