wireshark实战——网络基础知识

wireshark实战——网络基础知识

1.抓包分析概述

1.抓包：捕获和解析网络上在线传输数据的过程，目的是为了更好了解网络上发生的事情
2. 数据包嗅探器：一种用于在网络媒介上捕获原始数据的工具
3. 抓包的目标

• 了解网络特征
• 查看网络上的通信主体
• 确认谁或是哪些应用在占用网络带宽
• 识别网络使用高峰时间
• 识别可能的攻击或恶意活动
• 寻找不安全以及滥用网络资源的应用

4.抓包步骤
第一步：收集，手机网络线上的二进制数据，通常把网卡渲染成混杂模式来抓包，这种模式下，网络抓取一个网段上的所有网络通信量，而不是发往它的数据包。
第二步：转换，将捕获的二进制转化为可读形式，数据报嗅探器支持这一步
第三步：分析，对数据包进行深入分析，识别验证他们的协议，然后分析每个协议的待定属性

2. 网络硬件

• 集线器：工作在物理层，转发数据时，向所有主机转发
• 交换机：工作在数据链路层，转发数据时通过MAC表查询得到转发的目标对应的端口，实现了精准转发
• 路由器：工作在网络层，不同接口连接着不同的网段，通过路由表实现不同网段的通信

3.流量分类

• 广播：把数据发到一个网段上的所有端口。FF:FF:FF:FF:FF:FF是保留的MAC广播地址，IP网络范围内最大的IP地址保留做广播地址，任何发送到这一地址的流量都会被广播到整个网段。
• 组播：单一数据报发给多个数据包
• 单播：端到端发送数据包
  其实广播就相当于发朋友圈昭告天下，组播就相当于把群聊，只有群里的人知道你说了什么，单播就相当于私聊，只有你私聊的对象才知道