wireshark抓包分析（二）之链路层Frame

最新推荐文章于 2023-12-11 23:06:12 发布
最新推荐文章于 2023-12-11 23:06:12 发布
阅读量2.7k 收藏 16
点赞数 1
分类专栏： TCP/IP协议 网络安全 wireshark 文章标签： wireshark 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38858749/article/details/109594263
版权

Ethernet II（链路层）: 数据链路层以太网帧头部信息

数据链路层主要有两个功能 ：帧编码和误差纠正控制。帧编码意味着定义一个包含信息频率、位同步、源地址、目标地址以及其他控制信息的数据包。数据链路层协议又被分为两个子层 ：逻辑链路控制（LLC）协议和媒体访问控制（MAC）协议。
在这里插入图片描述

  • Destination:目的MAC地址
  • Source：源MAC地址
  • Type:使用IP协议
  • LG bit: Globally unique
  • address (factory default) LG位：全局唯一地址（出厂默认）
  • IG bit: Individual address (unicast) LG位：独特地址（单广播）
中国“名猿”
关注
专栏目录
Wireshark 抓包过滤命令大全，不会抓包的网工不是好网工！
网络技术联盟站
07-10 1436
你好，这里是网络技术联盟站，我是瑞哥。Wireshark 是一款开源软件，最早由 Gerald Combs 在 1998 年创建，原名 Ethereal。2006 年，由于商标问题，Ethereal 更名为 Wireshark。作为一个网络协议分析器，Wireshark 能够捕获网络接口上的数据包，并提供详细的解码和分析功能。Wireshark 支持多种操作系统，包括 Windows、macOS 和 Linux。
wireshark抓包分析怎么看进程_WireShark抓包分析
weixin_39869043的博客
12-20 796
简述：本文介绍了抓包数据含义，有TCP报文、Http报文、DNS报文。如有错误，欢迎指正。1、TCP报文 TCP是4层工业标准中的传输层协议，使用三次握手协议建立连接，面向连接的，可靠的通信。当主动方发出SYN连接请求后，等待对方回答SYN，ACK。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。第一次握手：建立连接时，客户端发送SYN包(SEQ=x)到...
wireshark抓包分析（一）之物理层Frame
weixin_38858749的博客
11-10 9510
（1）Frame（物理层）: 物理层的数据帧概况 （2）Ethernet II（链路层）: 数据链路层以太网帧头部信息 （3）Internet Protocol Version 4（网络层）: 互联网层IP包头部信息 （4）Transmission Control Protocol（传输层）: 传输层T的数据段头部信息，此处是TCP （5）Hypertext Transfer Protocol（应用层）: 应用层的信息，此处是HTTP协议 物理层是OSI的第一层，它虽然处于最底层，却是整个开放系统.
基于wireshark的Frame报文详解
w849593893的博客
04-24 3851
基于wireshark的Frame报文详解 Frame 2: 67 bytes on wire (536 bits), 617 bytes captured (536 bits) 2号帧，线路617字节，实际捕获617字节 Encapsulation type: Ethernet (1) Arrival Time: Feb 22, 2020 10:32:37.375731000 捕获日期...
wireshark分析物理层及数据链路层以及笔记
明天你好
04-15 6446
数据链路和帧 链路就是从一个结点到相邻结点的一段物理线路，而中间没有任何其他的交换结点。 数据链路：就是链路加上必要的通信协议。 帧：数据链路层的协议数据单元 帧 = 网络层协议数据单元（IP数据报）+首部+尾部 数据链路层：有三个基本问题：封装成帧，透明传输，差错检测 封装成帧：一段ip数据包的前后分别添加首部和尾部 所有在互联网上传送的数据都以分组（ip数据包）为传送单位。网络层...
wireshark简单使用抓包分析
panda_225400的博客
01-05 2259
前几天供应商的机器与我们公司的RMS软件无法连接上，使用wireshark这软件进行分析截取网络数据包，并查看显示数据包详细信息 文章目录前言一、wireshark是什么？二、wireshark使用步骤1.WireShark主界面2.WireShark抓包界面3.数据包详细信息4.TCP包的具体内容5.TCP三次握手过程总结 前言 WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位 一、wireshark是什么？ wiresh
iphone怎么迁移数据_为什么需要此软件将数据迁移到新iPhone [赞助发布]
culintai3473的博客
09-09 1081
iphone怎么迁移数据Apple has unveiled its flagship iPhone 11 trio at the closely watched annual press event, together with Apple watch and an unexpected new iPad. The lack of a 5G support in the iPhone 11 li...
Wireshark抓包——数据链路层
MSY的博客
11-12 1万+
文章目录所用软件数据链路层操作一、 Ethernet 帧的结构 所用软件 Wireshark 点击所要抓包的网卡，这里我选择的是WLAN网卡，双击“WLAN"即可，如下 此时显示已启动抓包； 如果需要抓包某一特定的操作，例如，我要访问百度，即可打开Cmder(功能与windows下的自带命令行工具Cmd一样，输入如下命令： ping baidu.com 再返回Wireshark抓包界面，即可抓取相关数据包： 当数据包过多，可以在上方菜单栏设置过滤条件，此时百度的IP地址为39.156.69.79，即
实验1 使用网络协议分析仪Wireshark和分析数据链路层帧结构
05-24
此外，学生需要学习如何捕捉协议包、保存抓包数据以及使用显示过滤器来过滤数据包。 在实验内容上，学生需要通过实际操作来了解Wireshark的各项功能。例如，使用Wireshark进行网络封包捕获，可以观察到不同协议如...
Wireshark抓包语句、抓包分析及校验和计算
Chenhui的博客
12-23 1万+
文章目录一. Wireshark下载二. Wireshark抓取数据包1.抓取数据包2.常见的抓包过滤语句1. 过滤IP2.过滤端口3.过滤协议4.过滤MAC地址5.http模式过滤三.对数据包分析1. 物理层数据帧的分析2.数据链路层以太网帧头部信息3.网络层IP数据包头部信息4.传输层TCP数据段头部信息四. IP校验和计算 一. Wireshark下载 WireShark官网链接：https://www.wireshark.org/ 在官网的下载页面选择相应的下载文件进行下载，然后安装。  
HCIA再学习
eldester的博客
05-13 237
第一次握手： 客户端发送syn包(seq=x)到服务器，并进入SYN_SEND状态，等待服务器确认;第二次握手： 服务器收到syn包，必须确认客户的SYN(ack=x+1)，同时自己也发送一个SYN包(seq=y)，即SYN+ACK包，此时服务器进入SYN_RECV状态;第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=y+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
浅谈WireShark的基本用法
Cairo_A的博客
04-24 869
wireShark可以说是迄今为止最为强大的抓包工具。掌握好它对学习网络协议有巨大的帮助。
Wireshark抓包分析结果中的LG bit和IG bit
无聊写写~
02-04 5813
Wireshark抓包分析结果中的LG bit和IG bit Wireshark抓包结果中常出现LG bit和IG bit的字段，几乎每个协议包里都能找到，如图下这样： 点击通常会对应6个16进制数（48bit），首先说这6个16进制数其实是MAC地址，如果是Destination字段里边，那么对应目标设备的MAC地址，如果是Source字段里边，那么对应源设备的MAC地址。 关于LG bit 和IG bit的解释，中文资料里边几乎没有，但是英文资料找到一些： 意思是说，IG位对应MAC的第24位，用于
第1关：抓取Ethernet包
最新发布
qq_66047907的博客
12-11 1128
第1关：抓取Ethernet包
三十天学不会TCP,UDP/IP编程--MAC地址和数据链路层
weixin_33817333的博客
12-13 200
这篇文章主要是来做(da)推(guang)介(gao)的！由于这两年接触到了比较多的这方面的知识，不想忘了，我决定把他们记录下来，所以决定在GitBook用半年时间上面写下来，这是目前写的一节，后面会在gitbook上不断更新，欢迎大家star，主要是在写完之前欢迎各位给出指正的意见。最最重要的，地址在这里：https://rogerzhu.gitbooks.io/-tcp-udp-ip/cont...
网络协议学习之Ethernet II协议（二层）
weixin_43580872的博客
07-23 1万+
网络协议学习之Ethernet II协议简介一、协议1、协议结构2、二、抓包分析总结 简介     Ethernet II协议位于五层OSI模型中的第二层，属于链路层的协议。 一、协议 1、协议结构 前导包 目的mac地址（DMac） 源mac地址 (SMac) 类型(Type) 数据(Playload) 校验（CRC） 6 Byte 目的地址 6 Byte 源地址 2 Byte 46 ~ 1500 Byte 2、 二、抓包分析 总结 ..
详解TCP三次握手的首次握手协议数据
zhuanzhuantech的博客
08-10 1327
我们之前学习计算机网络，都会提到TCP的三次握手、四次挥手，相信不少小伙伴都能简单描述但一直似懂非懂。那么双方主机到底是如何进行协议交互的？今天带领大家从二进制协议数据层面进行深入分析。本文通过tcpdump抓包，并使用强大的wireshark工具对三次握手的1号报文进行抽丝剥茧，有利于大家对网络协议有更深层次的认识。 ......
WireShark抓包分析
热门推荐
hebbely的博客
01-14 19万+
简述：本文介绍了抓包数据含义，有TCP报文、Http报文、DNS报文。如有错误，欢迎指正。 1、TCP报文 TCP：（TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP 是面向连接的所以只能用于点对点的通讯）源IP地址：发送包的IP地址；目的IP地址：接收包的IP地址；源端口：源系统上的连接的端口；目的端口：目的系统上的连接的端口。 T
wireshark数据分析学习
一步一步带领
06-15 9588
1.wireshark数据分析--http
Wireshark抓包分析Telnet协议：揭示用户名与密码
"该文档详述了一次使用WireShark工具对Telnet协议进行抓包分析的实战过程，包括如何捕获和解析 Telnet 的用户名和密码，以及 Telnet 协议的基础知识。" WireShark是一款强大的网络封包分析软件，常用于网络故障排查...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值