计算机网络Wireshark 实验

最新推荐文章于 2023-01-05 22:58:56 发布

咳咳咳乐

最新推荐文章于 2023-01-05 22:58:56 发布

阅读量403

点赞数

分类专栏：计算机网络文章标签：安全

本文链接：https://blog.csdn.net/zby9928/article/details/110490937

版权

本文详细介绍了使用 Wireshark 进行数据链路层和网络层的实验，包括 Ethernet 帧结构、MAC 地址解析、IP 包结构、分段与重组以及 TTL 的考察。通过实验，读者将掌握 ARP 解析过程以及理解 IP 包头中头部长度和总长度字段的作用。

摘要由CSDN通过智能技术生成

Wireshark 实验

- 准备
一、数据链路层
二、网络层
三、传输层
- 实作一熟悉 TCP 和 UDP 段结构
- 实作二分析 TCP 建立和释放连接
三、应用层
- 实作一了解 DNS 解析
- 实作二了解 HTTP 的请求和应答

本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。需要使用协议分析软件 Wireshark 进行，请根据简介部分自行下载安装。

准备

请自行查找或使用如下参考资料，了解 Wireshark 的基本使用：
选择对哪块网卡进行数据包捕获
开始/停止捕获
了解 Wireshark 主要窗口区域
设置数据包的过滤
跟踪数据流

🌏 参考
官方文档 https://www.wireshark.org/docs/wsug_html/
Wireshark抓包新手使用教程https://www.cnblogs.com/linyfeng/p/9496126.html
Troubleshooting with Wireshark http://file.allitebooks.com/20160907/Troubleshooting%20with%20Wireshark.pdf
The Official Wireshark Certified Network Analyst Study Guide
http://file.allitebooks.com/20150724/Wireshark%20Network%20Analysis-%20The%20Official%20Wireshark%20Certified%20Network%20Analyst%20Study%20Guide,%202nd%20Edition.pdf
Wireshark Network Security http://file.allitebooks.com/20190315/Wireshark%20Network%20Security.pdf

一、数据链路层

实作一熟悉 Ethernet 帧结构

使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。
在这里插入图片描述

✎ 问题
你会发现 Wireshark 展现给我们的帧中没有校验字段，请了解一下原因。
因为wireshark把这2个都给过滤了。在物理层上网卡要先去掉前导同步码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧。如果校验和正确，就判断帧的目的硬件地址是否符合自己的接收条件（目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等），如果符合，就将帧交“设备驱动程序”做进一步处理。这时我们的抓包软件才能抓到数据，因此，抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据。