Wireshark学习笔记（一）

最新推荐文章于 2023-05-02 18:21:06 发布
最新推荐文章于 2023-05-02 18:21:06 发布
阅读量483 收藏
点赞数
分类专栏： wireshark 文章标签： wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44127750/article/details/120033715
版权
本文是Wireshark的学习笔记，介绍了Wireshark的作用，包括网络协议分析、故障排查和安全检测。详细讲解了Wireshark的抓包原理，如网络环境下的抓包方式和内部逻辑。此外，还涵盖了不同报文颜色的含义，以及基本和高级操作，如界面设置、数据包操作、过滤器使用和数据流追踪等。
摘要由CSDN通过智能技术生成

目录

wireshark作用

  • 分析网络底层协议
  • 解决网络故障问题
  • 找寻网络安全问题

wireshark抓包原理

网络原理

哪些网络环境下可以抓到包？抓包方式？

  • 本机环境——直接抓本机网卡进出的流量包
    在这里插入图片描述

  • 集线器环境——在同一冲突域中通过流量防洪的方式抓取所有主机的流量
    在这里插入图片描述

  • 交换机环境

    • 通过端口镜像抓取各主机之间的流量包
      在这里插入图片描述

    • 通过ARP欺骗更改mac地址表，使流量流向错误的地址
      在这里插入图片描述

    • 通过mac泛洪方式发出多个mac地址

最低0.47元/天 解锁文章
此生99
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
wireshark
雪急飞绪博客
04-22 392
TCP/IP 运行在TCP协议上的应用程序协议： HTTP（Hypertext Transfer Protocol，超文本传输协议），主要用于普通浏览。 HTTPS（Hypertext Transfer Protocol over Secure Socket Layer, or HTTP over SSL，安全超文本传输协议）,HTTP协议的安全版本。 FTP（File Transfer Pro...
单臂BFD的原理
专注网络技术
06-03 1353
单臂BFD的配置以及原理
HCIA——wireshark抓包之RIP以及OSPF协议
钟言的博客
05-02 3720
wireshark抓包之RIP（应用层），OSPF（网络层），以及DHCP协议，ARP协议的数据包进行分析，本篇主要是对RIP协议的两种数据包以实验的形式进行抓包分析，最终很直观的观察数据包信息以及里面所包含的内容。 OSPF链路状态协议包含的五种包，DBD包，HELLO包以及LS包同时也将其用wireshark以实验的形式进行抓包分析，本篇主要是对RIP以及OSPF协议的加深理解。巩固RIP以及OSPF理论性的知识。
Wireshark协议分析之DNS
马赛克的博客
03-16 3046
一：前言 域名系统（DNS）是最重要的互联网协议之一，因为它是总所周知的黏合剂，把域名转换为IP地址。当我们想要和一台网络设备通信却不知道它的IP地址，可以使用它的域名来进行访问。 DNS服务器存储了一个有着IP地址和DNS名字映射资源记录的数据库，并将其和客户端以及其他DNS服务器共享 由于DNS服务器的结构很复杂，因此我们只关注于通常类型的DNS流量 二：DNS数据包结构 事...
静态路由与BFD联动配置
lwljh134的博客
03-03 3846
为了能够快速的检测这两台设备之间的故障，可以在支持BFD功能的设备上创建单臂回声功能的BFD会话。BFD检测是通过维护在两个系统之间建立的BFD会话来实现的，系统通过发送BFD报文建立会话。两个系统之间建立BFD会话通道，并周期性发送BFD检测报文，如果某个系统在规定的时间内没有收到对端的检测报文，则认为该通道的某个部分发生了故障。两个系统建立BFD会话，并沿它们之间的路径周期性发送BFD控制报文，如果一方在既定的时间内没有收到BFD控制报文，则认为路径上发生了故障。图13-4：BFD的报文。
BFD的原理与配置
zljszn的博客
05-22 3701
1.网络故障检测遇到的问题 某些应用的keepalive机制是通过慢hello机制来保证的，比如OSPF，默认需要40s才能检测出邻居故障，那么到邻居的链路不可达，那么也不会切换路径，但是流量还是往故障的链路去发送，所以在没有检测出邻居故障前，会持续断网 某一些应用是不支持hello机制，比如静态路由 需要一个通用的协议来解决这些问题 2.BDF的概述 BFD提供了一个通用的、标准化的、介质无关的、协议无关的快速故障检测机制，有以下两大优点： 1.对相邻转发引擎之间的通道提供轻负荷
Wireshark学习笔记
06-22
Wireshark学习笔记 Wireshark是一款功能强大的网络_protocol_analyzer，用于...Wireshark是一个功能强大的网络_protocol_analyzer，通过学习Wireshark学习笔记，可以帮助用户更好地理解Wireshark的架构和工作原理。
学习wireshark笔记
最新发布
04-27
wireshark
Wireshark学习笔记 - 软件使用调试 - Wireshark进阶调试（中）
Enderman_xiaohei的博客
05-03 789
Wireshark 目录 1.软件使用调试 1.2. Wireshark进阶调试 1.2.1 显示界面设置 1.2.2 数据包操作 1.2.3 首选项设置 1.2.4 抓包选项设置         1.2.4.1 输入【Input】         1.2.4.2 输出【Output】     &...
华为防火墙链路检测工具(IP-LINK,BFD)
qq_47529104的博客
03-21 1万+
IP-LINK 三个检测周期15s后未收到响应报文则认为故障 收到三次响应后才认为故障消除 ip-link xxx //创建ip-linkdestination 1.1.1.1 interface xxx mode xx next-hop 2.2.2.2ip-link check enable //开启ip-link检查 tx-interval xx //设置发送间隔 times xx //设置超时次数 display ip-link//显示iplink IP-link作为一个链路测试工具，...
BFD配置实例
永远是少年
09-08 8702
今天给大家带来一系列BFD的配置实例。本文使用华为eNSP模拟器，完成了BFD的一系列配置实例，包括BFD与静态路由、VRRP、OSPF、IS-IS、BGP等协议的联动。看完这篇文章，相信您一定会了解BFD在现网中的使用方法了。 阅读本文，您需要有一定的BFD基础，如果您对此还存在困惑，欢迎查阅我博客的其他文章，相信您一定会有所收获！ 推荐阅读： BFD详解 一、BFD与静态路由联动 （一）实验拓扑及要求 实验拓扑如上所示，R1上有指向R2和R3的缺省路由，现在要求当R1与R2连接正常时，访问网络的流量经
BFD相关知识
Graceguanguan的博客
05-30 1271
BFD作用主要体现在两个方面： 1、检测非直连链路故障 2、加快动态路由收敛速度 BFD联动静态路由 1、接口ip地址配置，略 2、配置静态路由，实现1.1.1.1和2.2.2.2路由可达 R1: ip route-static 2.2.2.2 255.255.255.255 12.1.1.2 preference 50 ip route-static 2.2.2.2 255.255.255.255 21.1.1.2 R2: ip route-static 1.1.1.1 2...
BFD协议简介
热门推荐
遇见你是我最美丽的意外
10-19 4万+
1. 背景 双向转发检测BFD（Bidirectional Forwarding Detection）是一种全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。 为了保护关键应用，网络中会设计有一定的冗余备份链路，网络发生故障时就要求网络设备能够快速检测出故障并将流量切换至备份链路以加快网络收敛速度。目前有些链路具备硬件检测机制来快速故障检测，但某些链路（如以太网链路）不具...
Python+Requests接口测试教程（1）：Fiddler抓包工具
qq4165498的博客
09-02 2万+
本书涵盖内容：fiddler、http协议、json、requests+unittest+报告、bs4、数据相关（mysql/oracle/logging）等内容。 刚买须知：本书是针对零基础入门接口测试和python+requests自动化的，首先本书确实写的比较基础，对基础内容也写的很详细，所以大神绕道。 为什么要先学fiddler？ 学习接口测试必学http协议，如果直接先讲协议，我估
Wireshark使用教程（抓包、捕获/显示过滤器、表达式、追踪流）
Sumarua的博客
07-26 9848
文章目录Wireshark使用教程（抓包、捕获/显示过滤器、表达式、追踪流）一、Wireshark基本知识：界面介绍二、Wireshark 捕获过滤器三、Wireshark 显示过滤器四、Wireshark 表达式捕获过滤器表达式常见使用的捕获过滤器表达式显示过滤器表达式复合过滤表达示常见用显示过滤需求及其对应表达式的示例五、Wireshark追踪TCP流 Wireshark使用教程（抓包、捕获/显示过滤器、表达式、追踪流） Wireshark是一款非常流行的网络抓包分析软件,功能十分强大。可以截取各种网络
Wireshark应用
00's Blog
01-03 2787
1. 过滤IP，如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2. 过滤端口 例子: tcp.port eq 80 // 不管端口是来源的还是目标的都显示 tcp.port == 80
Wireshark详细抓包教程
星落的博客
05-04 2万+
wieshark简介 wireshark是一个免费开源的网络数据包分析软件，功能十分强大。可以截取各种网络数据包，显示网络数据包的详细信息。 下载地址：https://www.wireshark.org/download.html wireshark页面介绍 1.开始页面 2.wireshark是捕获机器上的一块网卡的网络包，当你有多块网卡时，选择其中的一个。 当你只...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值