wireshark协议识别的基本原理

已于 2022-03-10 16:55:48 修改
阅读量1.6k 收藏 10
点赞数 1
分类专栏： 网络开发 wireshark 文章标签： wireshark 网络 测试工具
于 2022-03-10 16:52:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44217077/article/details/123405670
版权

wireshark协议识别的基本原理

IP头部 协议字段 表

  1. 基于IP协议的一些服务是通过IP协议报文头部信息的协议字段的值去判断的

  2. IP头格式
    请添加图片描述

  3. IP头部协议字段表

    Decimal  Keyword          Protocol                                 References
十进制	   关键字            协议全称								参考文献
-------  ---------------  ---------------------------------------  ------------------
0        HOPOPT           IPv6 Hop-by-Hop Option                   [RFC1883]
1        ICMP             Internet Control Message                 [RFC792] 
2        IGMP             Internet Group Management                [RFC1112]
3        GGP              Gateway-to-Gateway                       [RFC823]
4        IP               IP in IP (encapsulation)                 [RFC2003]
5        ST               Stream                                   [RFC1190][RFC1819]
6        TCP              Transmission Control                     [RFC793]
7        CBT              CBT                                      [Ballardie]
8        EGP              Exterior Gateway Protocol                [RFC888][DLM1]
9        IGP              any private interior gateway             [IANA]
                          (used by Cisco for their IGRP)  
10       BBN-RCC-MON      BBN RCC Monitoring                       [SGC]
11       NVP-II           Network Voice Protocol                   [RFC741][SC3]
12       PUP              PUP                                      [PUP][XEROX]
13       ARGUS            ARGUS                                    [RWS4]
14       EMCON            EMCON                                    [BN7]
15       XNET             Cross Net Debugger                       [IEN158][JFH2]
16       CHAOS            Chaos                                    [NC3]
17       UDP              User Datagram                            [RFC768][JBP]
18       MUX              Multiplexing                             [IEN90][JBP]
19       DCN-MEAS         DCN Measurement Subsystems               [DLM1]
20       HMP              Host Monitoring                          [RFC869][RH6]
21       PRM              Packet Radio Measurement                 [ZSU]
22       XNS-IDP          XEROX NS IDP                             [ETHERNET][XEROX]
23       TRUNK-1          Trunk-1                                  [BWB6]
24       TRUNK-2          Trunk-2                                  [BWB6]
25       LEAF-1           Leaf-1                                   [BWB6]
26       LEAF-2           Leaf-2                                   [BWB6]
27       RDP              Reliable Data Protocol                   [RFC908][RH6]
28       IRTP             Internet Reliable Transaction            [RFC938][TXM]
29       ISO-TP4          ISO Transport Protocol Class 4           [RFC905][RC77]
30       NETBLT           Bulk Data Transfer Protocol              [RFC969][DDC1]
31       MFE-NSP          MFE Network Services Protocol            [MFENET][BCH2]
32       MERIT-INP        MERIT Internodal Protocol                [HWB]
33       DCCP             Datagram Congestion Control Protocol     [RFC4340]
34       3PC              Third Party Connect Protocol             [SAF3]
35       IDPR             Inter-Domain Policy Routing Protocol     [MXS1] 
36       XTP              XTP                                      [GXC]
37       DDP              Datagram Delivery Protocol               [WXC]
38       IDPR-CMTP        IDPR Control Message Transport Proto     [MXS1]
39       TP++             TP++ Transport Protocol                  [DXF]
40       IL               IL Transport Protocol                    [Presotto]
41       IPv6             Ipv6                                     [Deering]    
42       SDRP             Source Demand Routing Protocol           [DXE1]
43       IPv6-Route       Routing Header for IPv6                  [Deering]
44       IPv6-Frag        Fragment Header for IPv6                 [Deering]
45       IDRP             Inter-Domain Routing Protocol            [Hares]
46       RSVP             Reservation Protocol                     [Braden]
47       GRE              General Routing Encapsulation            [Li]
48       DSR              Dynamic Source Routing Protocol          [RFC4728]
49       BNA              BNA                                      [Salamon]
50       ESP              Encap Security Payload                   [RFC4303]
51       AH               Authentication Header                    [RFC4302]
52       I-NLSP           Integrated Net Layer Security  TUBA      [GLENN]
53       SWIPE            IP with Encryption                       [JI6]
54       NARP             NBMA Address Resolution Protocol         [RFC1735]
55       MOBILE           IP Mobility                              [Perkins]
56       TLSP             Transport Layer Security Protocol        [Oberg]
                          using Kryptonet key management
57       SKIP             SKIP                                     [Markson]
58       IPv6-ICMP        ICMP for IPv6                            [RFC1883]
59       IPv6-NoNxt       No Next Header for IPv6                  [RFC1883]
60       IPv6-Opts        Destination Options for IPv6             [RFC1883]
61                        any host internal protocol               [IANA]
62       CFTP             CFTP                                     [CFTP][HCF2]
63                        any local network                        [IANA]
64       SAT-EXPAK        SATNET and Backroom EXPAK                [SHB]
65       KRYPTOLAN        Kryptolan                                [PXL1]
66       RVD              MIT Remote Virtual Disk Protocol         [MBG]
67       IPPC             Internet Pluribus Packet Core            [SHB]
68                        any distributed file system              [IANA]
69       SAT-MON          SATNET Monitoring                        [SHB]
70       VISA             VISA Protocol                            [GXT1]
71       IPCV             Internet Packet Core Utility             [SHB]
72       CPNX             Computer Protocol Network Executive      [DXM2]
73       CPHB             Computer Protocol Heart Beat             [DXM2]
74       WSN              Wang Span Network                        [VXD]
75       PVP              Packet Video Protocol                    [SC3]
76       BR-SAT-MON       Backroom SATNET Monitoring               [SHB]
77       SUN-ND           SUN ND PROTOCOL-Temporary                [WM3]
78       WB-MON           WIDEBAND Monitoring                      [SHB]
79       WB-EXPAK         WIDEBAND EXPAK                           [SHB]
80       ISO-IP           ISO Internet Protocol                    [MTR]
81       VMTP             VMTP                                     [DRC3]
82       SECURE-VMTP      SECURE-VMTP                              [DRC3]
83       VINES            VINES                                    [BXH]
84       TTP              TTP                                      [JXS]
85       NSFNET-IGP       NSFNET-IGP                               [HWB]
86       DGP              Dissimilar Gateway Protocol              [DGP][ML109]
87       TCF              TCF                                      [GAL5]
88       EIGRP            EIGRP                                    [CISCO][GXS]
89       OSPFIGP          OSPFIGP                                  [RFC1583][JTM4]
90       Sprite-RPC       Sprite RPC Protocol                      [SPRITE][BXW] 
91       LARP             Locus Address Resolution Protocol        [BXH]
92       MTP              Multicast Transport Protocol             [SXA]
93       AX.25            AX.25 Frames                             [BK29]         
94       IPIP             IP-within-IP Encapsulation Protocol      [JI6]
95       MICP             Mobile Internetworking Control Pro.      [JI6]
96       SCC-SP           Semaphore Communications Sec. Pro.       [HXH]     
97       ETHERIP          Ethernet-within-IP Encapsulation         [RFC3378]
98       ENCAP            Encapsulation Header                     [RFC1241,RXB3]
99                        any private encryption scheme            [IANA]
100      GMTP             GMTP                                     [RXB5]
101      IFMP             Ipsilon Flow Management Protocol         [Hinden]
102      PNNI             PNNI over IP                             [Callon]
103      PIM              Protocol Independent Multicast           [Farinacci]
104      ARIS             ARIS                                     [Feldman]
105      SCPS             SCPS                                     [Durst]
106      QNX              QNX                                      [Hunter]
107      A/N              Active Networks                          [Braden]
108      IPComp           IP Payload Compression Protocol          [RFC2393]
109      SNP              Sitara Networks Protocol                 [Sridhar]
110      Compaq-Peer      Compaq Peer Protocol                     [Volpe]
111      IPX-in-IP        IPX in IP                                [Lee]
112      VRRP             Virtual Router Redundancy Protocol       [RFC3768]
113      PGM              PGM Reliable Transport Protocol          [Speakman]
114                       any 0-hop protocol                       [IANA]
115      L2TP             Layer Two Tunneling Protocol             [Aboba]
116      DDX              D-II Data Exchange (DDX)                 [Worley] 
117      IATP             Interactive Agent Transfer Protocol      [Murphy]
118      STP              Schedule Transfer Protocol               [JMP]
119      SRP              SpectraLink Radio Protocol               [Hamilton]
120      UTI              UTI                                      [Lothberg]
121      SMP              Simple Message Protocol                  [Ekblad]
122      SM               SM                                       [Crowcroft]
123      PTP              Performance Transparency Protocol        [Welzl]
124      ISIS over IPv4                                            [Przygienda]
125      FIRE                                                      [Partridge]
126      CRTP             Combat Radio Transport Protocol          [Sautter]
127      CRUDP            Combat Radio User Datagram               [Sautter]
128      SSCOPMCE                                                  [Waber]
129      IPLT                                                      [Hollbach]
130      SPS              Secure Packet Shield                     [McIntosh] 
131      PIPE             Private IP Encapsulation within IP       [Petri]
132      SCTP             Stream Control Transmission Protocol     [Stewart]
133      FC               Fibre Channel                            [Rajagopal]
134      RSVP-E2E-IGNORE                                           [RFC3175]
135      Mobility Header                                           [RFC3775]
136      UDPLite                                                   [RFC3828]
137      MPLS-in-IP                                                [RFC4023]
138      manet            MANET Protocols                          [RFC5498]
139      HIP              Host Identity Protocol                   [RFC5201]     
140      Shim6            Shim6 Protocol                           [RFC-ietf-shim6-proto-12.txt]
141-252                   Unassigned                               [IANA]
253                       Use for experimentation and testing      [RFC3692] 
254                       Use for experimentation and testing      [RFC3692] 
255      Reserved                                                  [IANA]

基于TCP或UDP的应用层协议通过端口号去识别

  1. 服务名称和端口号用于区分在TCP、UDP、DCCP和SCTP等传输协议上运行的不同服务。服务名是在先到先服务的流程上分配的

  2. 端口编号以不同的方式分配，基于三个范围:系统端口(0-1023)，用户端口(1024-49151)，和动态和/或私有端口(49152-65535)

  3. 常用的应用层协议及其对应的端口号

    应用层协议基于的传输层(TCP|UDP)协议端口号
    POP3TCP110
    IMAPTCP143
    SMTPTCP25
    TelnetTCP23
    终端服务TCP3389
    PPTPTCP1723
    HTTPTCP80
    FTP(控制)TCP21
    FTP(数据)TCP20
    HTTPSTCP443
    DNSTCP53
    DNSUDP53
    NTPUDP123
    RADIUSUDP1645
    DHCPUDP67
    SNMPUDP161
    ipsecUDP500
    TFTPUDP69
    L2TPUDP1701
Andrea-地面宇航员
关注
  • 1
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机网络wireshark实验
啰啰的博客
12-22 1441
Wireshark 实验 一、数据链路层 实作一 熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 ✎ 问题 你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。 实作二 了解子网内/外通信时的 MAC 地址 ping 你旁边的计算机（同一子网），同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以利于分析），记录一下发出帧的目的 MAC 地址以及返回帧的源 MA
ICMP协议——差错报告报文
weixin_45589030的博客
12-23 1310
首先看图 ip处于三层设备，下边的ARP协议连接的是网路层和数据链路层 上边的ICMP、IGMP就是连接的网络层和传输层之间的协议。 ICMP解决的是网络层传输的数据丢失了怎么办，就要发送一个ICMP的差错报文，以下四种情况不会再发送ICMP差错报文 ...
如何识别网络应用层协议?
qq_42009262的博客
12-15 2191
本篇文章将重点介绍协议识别问题的几个基本概念 ，以及目前主要实现方式各自的优缺点及关键技术和当前具有代表性的实现项目。
万字详解 TCP协议，TCP协议原理级剖析
BASK2311的博客
07-19 2157
TCP（Transmission Control Protocol）是一种在计算机网络中广泛使用的传输层协议。它负责提供可靠的、面向连接的数据传输服务，确保数据能够按照正确的顺序和完整性传递。提供可靠的数据传输：TCP协议通过序号、确认和重传机制来确保数据的可靠传输。发送方将每个数据包进行编号，并在接收方收到数据后进行确认，如果数据包丢失或损坏，发送方将重新传输它们，以确保数据的完整性和准确性。
计算机网络实验： 使用Wireshark抓包工具进行应用层和传输层网络协议分析（HTTP部分）
乔卿的博客
06-16 1万+
目录实验名称实验介绍实验目的背景知识和准备HTTP协议HTTP概述HTTP连接HTTP请求报文HTTP响应报文TCP协议TCP概述i. 端到端ii. 可靠、有序的字节流iii. 流水线iv. 发送和接收缓冲区v. 全双工网络vi. 面向连接vii. 流量控制viii. 拥塞控制可靠数据传输TCP报文段结构实验过程1. 了解Wireshark工具的工作原理及使用方法2. 对HTTP协议进行分析基本的HTTP请求/响应HTTP条件请求/响应(file 2) 实验名称 应用层和传输层网络协议分析 实验介绍 实验使
用Wireshark抓包分析协议 计算机网络
T150761的博客
11-24 4227
用Wireshark抓包分析协议 计算机网络
wireshark源码
06-10
包信息结构参数"pinfo"包含了协议的基本数据，以供我们更新。参数"tree"则指明了详细解析发生的地方。 这里我们仅做了保证通过的少量工作。前两行检查UI中"协议（Protocol）"列是否已显示。如果该列已存在，就在这儿...
基于wireshark的P2P流量识别技术报告
01-26
本报告的主要贡献是总结了P2P流量识别技术的原理和方法，并通过Wireshark对P2P流量进行了检测和识别。该报告对于P2P流量识别技术的研究和应用具有一定的参考价值。 本报告主要介绍了P2P流量识别技术的原理和方法，...
Wireshark User's Guide.pdf
09-06
Wireshark用户指南是针对全球最知名的网络协议分析器Wireshark的一本详尽教程，版本3.5.1。该指南由Richard Sharpe、Ed Warnicke和Ulf Lamping撰写，旨在提升Wireshark的易用性。无论是新手还是经验丰富的用户，都...
wireshark使用教程
01-01
它的工作原理是实时监控网络流量，解析并显示网络协议的详细信息。 - **1.1.1. 主要应用** Wireshark的主要应用场景包括网络故障诊断、网络安全审计、应用程序开发与调试、性能优化以及教育研究等。 - **1.1.2....
esp数据包,ipsec数据包
12-07
esp数据包，ipsec数据包，加密，pcap，wireshark
wireshark1.2软件使用基础
02-15
- 使用`View` -> `Coloring Rules`可以自定义协议颜色，方便识别特定类型的数据包。 7. **捕获操作**： - `File` -> `Save As`保存捕获的数据包，支持多种格式。 - `Export Specified Packets`提供更灵活的输出...
使用wireshark抓包并进行网络协议分析
热门推荐
Tyler_Zx的博客
10-18 3万+
前言 今天想通过抓包实验，巩固一下所学习的网络协议。同时，在知识点上会加上以前遇到的一些问题。这次实验并不是对所有的网络协议都进行分析，而是从下面这个问题出发(面试常被问)。从这一过程中复习学过的网络协议。使用的工具是wireshark。 问题：在浏览器中输入URL后，执行的过程。会用到哪些协议？ 例如：查询www.163.com的IP地址过程如下： (1)域名解析(DNS) ...
Wireshark实验（计算机网络试验二）
Mirecz的博客
12-22 3368
计算机网络试验数据链路层实作一 熟悉 Ethernet 帧结构实作二 了解子网内/外通信时的 MAC 地址 数据链路层 实作一 熟悉 Ethernet 帧结构 使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 ①打开Wireshark，选择正确的有网络的接口，例如下图，我选择的是WLAN。 ②打开cmd窗口，输入以下命令，同时用Wireshark进行抓包即可。 ping www.baidu.com ③Wireshark抓包成功，但是
Wireshark数据抓包分析之传输层协议（TCP协议）
ChuMeng1999的博客
07-29 5395
从上面可以很容易的看出，70，73，74帧是tcp的三次握手，428，429，430，431帧是四次断开的数据。分为两部分，即TCP三次握手，四次断开的数据。启动Wireshark，在Filter中输入tcp，点击Apply会看到很多的数据包，这是因为测试环境中，有很多的应用程序，与其服务器连接，使用TCP协议。1024~65535是临时端口组（尽管一些操作对此有着不同的定义），当一个服务想在任意时间使用端口进行通信的时候，操作系统都会随机选择这个源端口，让这个通信使用唯一的源端口。...
泡芙噶的计算机网络（2）-紧张刺激的Wireshark实验
qq_56210141的博客
12-28 1995
计算机网络实验二
一. WireShark 抓包及常用协议分析
走在成功路上的博客
10-28 2万+
WireShark 抓包及常用协议分析简介WireShark 简介和抓包原理及过程实战：WireShark 抓包及快速定位数据包技巧实战：使用 WireShark 对常用协议抓包并分析原理实战：WireShark 抓包解决服务器被黑上不了网总结： 简介 1.1 WireShark 简介和抓包原理及过程 1.2 实战：WireShark 抓包及快速定位数据包技巧 1.3 实战：使用 WireSha...
wireshark抓包的协议原理分析和使用方法（精简版）
自由之光眷顾天下
12-14 252
WireShark抓包方式和分析tcp协议原理。
计算机网络【IP数据包首部的各个字段详解】
呋喃吖的博客
12-14 1万+
一 网络层 网络层首部–版本，首部长度，区分服务，总长度 版本: 就是指出IP数据包是什么版本；常见的版本就是0100 IPV4和 0110 IPV6； 首部长度: 整个IP数据包的首部长度，不包括数据部分； 但是首部长度只用4个bit存储，表示最大值也是1111，即15； 而我们实际上首部长度还需要乘于5才可以得到实际答案； 假如首部长度为0101，也就是4，那么实际的首部长度为4×5=20； 假如首部长度为1111，也就是15，那么实际的首部长度为15×5=60； 常见的首部长度一般都是20字
WiresharkTCP协议分析
最新发布
06-05
Wireshark是一个免费且开源的网络协议分析工具，它可以帮助用户深入了解网络通信过程中的数据包细节以及协议分析。 TCP协议是一种面向连接的、可靠的传输层协议，它可以在数据传输过程中提供错误检测和重传机制。在Wireshark中，我们可以通过捕获TCP数据包来进行协议分析，以了解TCP协议的具体工作原理。 在Wireshark中分析TCP协议时，我们可以查看以下信息： 1. TCP数据包头部信息，包括源端口号、目的端口号、序列号、确认号、窗口大小等； 2. TCP数据包的数据内容，可以查看数据包中具体的数据信息； 3. TCP三次握手和四次挥手过程中的数据包细节，以及重传机制和流量控制等相关信息。 通过对TCP协议的分析，我们可以更好地理解TCP协议的工作原理，识别网络通信过程中的问题并进行排除。同时，通过对Wireshark工具的掌握，我们也可以更加高效地进行网络协议分析和问题排查。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值