wireshark的使用与分析（以TCP和UDP为例）

吾酥

已于 2022-03-17 22:47:38 修改

阅读量4.2k

点赞数 12

分类专栏：实验文章标签： udp tcp/ip wireshark

于 2022-03-17 22:33:54 首次发布

本文链接：https://blog.csdn.net/weixin_45937957/article/details/123562333

版权

8 篇文章 2 订阅

订阅专栏

使用 wireshark 软件对协议进行还原

需要一些计算机网络的基础，还是比较容易分析的

实验环境：Windows10 x64 , WireShark3.6.2
先进行抓包，抓包过程在此不赘述，参考链接：https://blog.csdn.net/qq_44275213/article/details/118873256

在这里插入图片描述

源IP： 172.20.120.252	目的IP：167.71.198.221
源端口：59267	目的端口：443（https默认端口）
源MAC：dc:71:96:5e:8a:e4	目的MAC：44:ec:ce:d2:ff:c3

层名	作用
Frame：物理层	数据包概述
Ethernet：链路层	双方的mac地址
Internet Protocol：网络层	双方的IP地址
Transmission Control Protocol：传输层	TCP/UDP层，双方的端口

以太网帧结构：
在这里插入图片描述

其中，目的MAC（44:ec:ce:d2:ff:c3）六字节，源MAC（dc:71:96:5e:8a:e4）六字节，类型（0x0800）两字节，0x0800 表示 IPv4 协议
在这里插入图片描述

我们可以得到应该以IPv4的格式分析下面的数据
Ipv4数据报格式：
在这里插入图片描述

在这里插入图片描述

下面分析TCP报文段结构：
在这里插入图片描述

在这里插入图片描述

到此，TCP头部结束

随机抓取一个UDP包，物理层、链路层、网络层基本不变，除了蓝框里由TCP（06）变成了UDP（17）
在这里插入图片描述

下面分析不同的传输层
UDP报文段结构：
在这里插入图片描述

在这里插入图片描述

后面全都是数据：
在这里插入图片描述

关注