声明！ 学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)
资料参考网站：
Wireshark 是一款非常流行的开源网络协议分析工具，广泛用于网络故障排除、分析、软件开发和教育等领域。它能够捕获和分析通过计算机网络传输的数据包，帮助用户深入了解网络通信的详细信息。
1. Wireshark 的功能
Wireshark 具有许多强大的功能，主要包括：
- 数据包捕获：Wireshark 可以实时捕获网络上传输的数据包，支持各种网络接口（如以太网、Wi-Fi、蓝牙等）。
- 协议解析：它支持解析大量的网络协议（超过 1000 种），包括 TCP/IP、HTTP、DNS、FTP、SMTP、TLS/SSL 等。Wireshark 会自动对捕获的数据进行协议分析，并将其分层展示，帮助用户理解每个协议字段的含义。
- 过滤器：Wireshark 提供了强大的显示过滤器和捕获过滤器，可以精确指定你希望查看的网络流量。通过过滤器，用户可以轻松地分析特定协议、IP 地址、端口号等相关信息。
- 详细的包分析：Wireshark 展示了捕获数据包的详细信息，包括协议层次、每个字段的具体值、标志位状态等。
- 图形化界面：Wireshark 提供用户友好的图形界面，便于用户查看和分析数据包，支持流量图、会话分析、时间戳、响应时间等。
- 导出与统计：Wireshark 支持将捕获的数据包导出为各种格式（如 pcap 文件），并提供统计分析功能，例如协议层次分析、流量大小分析、数据包延迟等。
2. 使用场景
Wireshark 的使用场景非常广泛，主要包括：
- 网络故障排查：帮助网络管理员查找网络故障原因，如延迟、丢包、连接问题等。
- 安全分析：用于检测网络攻击、入侵检测、恶意流量分析等，帮助安全专家了解是否存在不正常的流量或数据泄露。
- 性能调优：分析网络流量中的瓶颈、延迟和带宽使用情况，帮助优化网络性能。
- 开发与测试：开发者可以使用 Wireshark 测试和调试网络应用程序，确保数据的正确传输和协议实现。
- 教育与研究：在计算机网络课程中，Wireshark 是一个非常重要的教学工具，能够帮助学生深入理解网络协议和数据包的工作原理。
3. Wireshark 的工作原理
Wireshark 通过网络适配器（如网卡）直接捕获网络流量。当你启动 Wireshark 时，它会通过网络接口捕获经过该接口的数据包。Wireshark 会将这些数据包解析成可视化的内容，并根据协议层级进行分类和解码。你可以使用各种过滤条件来查看特定的数据包。
- 数据包捕获：Wireshark 可以直接从网络接口捕获数据包，支持实时监控。
- 数据包分析：捕获的数据包会被解码和显示，Wireshark 自动识别数据包的协议和层次结构。
- 过滤：用户可以应用过滤器来分析特定的数据包流量或协议。过滤器分为两类：捕获过滤器（在数据包被捕获之前应用）和显示过滤器（在数据包捕获之后应用）。
4. Wireshark 的界面
Wireshark 的用户界面由以下几个主要部分组成：
- 菜单栏：提供基本功能选项，如文件操作、捕获设置、过滤器设置等。
- 工具栏：包含常用的操作按钮，如开始/停止捕获、保存文件等。
- 包列表窗格：显示捕获到的数据包的列表，包括数据包的序号、时间戳、源地址、目标地址、协议类型等。
- 包详细信息窗格：显示所选数据包的详细信息，逐层展示协议字段和对应的值。
- 包字节窗格：以十六进制和 ASCII 形式展示数据包的原始字节内容。
5. Wireshark 常见的使用技巧
- 使用显示过滤器：Wireshark 提供了强大的显示过滤器，可以帮助你精准地筛选出感兴趣的网络流量。常见的过滤器包括：
- ip.addr == 192.168.1.1：过滤与 IP 地址 192.168.1.1 相关的所有数据包。
- tcp.port == 80：过滤所有 TCP 端口为 80（HTTP）的数据包。
- http：过滤所有 HTTP 协议的数据包。
- 导出数据：捕获的数据包可以保存为 .pcap 文件，以便后续分析。Wireshark 还支持导出特定的数据包内容到其他格式（如 CSV、XML 等）。
- 协议层次分析：Wireshark 能够显示每个协议层的详细信息，帮助用户理解数据包的结构和通信流程。
6. Wireshark 的优势与局限性
优势：
- 强大的功能：Wireshark 支持数百种协议的解析，功能非常全面。
- 免费开源：Wireshark 是一个开源项目，任何人都可以免费下载和使用。
- 广泛支持平台：Wireshark 支持多种操作系统，包括 Windows、Linux 和 macOS。
局限性：
- 资源消耗：Wireshark 在捕获大量数据包时可能会消耗较多的系统资源，特别是在高流量网络中。
- 复杂性：Wireshark 拥有非常多的功能，对于新手来说，学习曲线可能比较陡峭。
- 法律和隐私问题：由于 Wireshark 能够捕获网络中所有经过的数据，使用时需要遵循法律法规，避免侵犯隐私。
数据传输逻辑
- 数据包的生成与发送：
- 数据从应用层开始生成，并逐层封装协议头部（如 TCP、IP 等）。
- 数据包经过物理网络接口发送到本地网络。
- 路由器的工作逻辑：
- 接收数据包： 路由器通过其接口接收数据包。
- 解包与检查： 路由器会检查数据包的头部信息（如目标 IP 地址、TTL）。
- 路由查找： 基于目标 IP 地址查找路由表，确定下一个跳转路径（Next Hop）。
- 转发数据包： 路由器将数据包发送到下一跳目标。
- 数据包的封装与解封：
- 每经过一台路由器，数据包可能会重新封装以适应不同的网络接口（如 MAC 地址更新）。
- 数据包的 TTL（Time To Live）会减少，防止死循环。
- 路径选择：
- 路由器通过路由协议（如 OSPF、BGP）动态选择最佳路径。
- 如果目标不可达，路由器会丢弃数据包并发送错误报告（如 ICMP 消息）。
- 到达目标网络：
- 数据包最终到达目标网络，由目的设备接收并解析。
- 接收到的数据会逐层解封装，最后传递到目标应用。
无线/有线传输
1. 无线传输
定义：
无线传输是通过电磁波（如射频、微波、红外或光波）在没有实体连接的情况下进行数据传输的方式。
常见类型：
- Wi-Fi（无线局域网）
- 蓝牙（短距离数据传输）
- 蜂窝网络（4G、5G 等移动通信网络）
- 卫星通信（远距离无线传输）
- 红外（短距离点对点传输）
工作原理：
- 数据通过发射设备（如无线网卡或基站）转化为电磁信号。
- 信号以无线电波形式传播，覆盖一定范围。
- 接收设备（如手机、路由器等）捕获信号并还原为数据。
优点：
- 灵活性和便捷性：无需物理线路，适用于移动设备。
- 部署快速：减少布线需求，尤其在复杂环境中更高效。
- 广覆盖：如蜂窝网络和卫星通信，适合长距离或无缆地区。
缺点：
- 信号干扰：容易受到环境、设备干扰（如墙壁、其他无线设备等）。
- 稳定性较低：信号质量受距离、障碍物和天气条件影响较大。
- 安全性较弱：无线信号容易被截获，需要额外加密措施（如 WPA3、VPN 等）。
2. 有线传输
定义：
有线传输通过物理介质（如铜线、电缆或光纤）实现数据传输的方式。
常见类型：
- 以太网（LAN 的主要形式）
- 光纤通信（高速长距离传输）
- 同轴电缆（有线电视网络）
- 电话线（DSL 技术）
工作原理：
- 数据通过发送设备（如计算机或交换机）转化为电信号或光信号。
- 信号沿着物理介质（铜线或光纤）传输。
- 接收设备（如路由器或终端设备）捕获信号并还原为数据。
优点：
- 高传输速率：特别是光纤，支持超高速数据传输（如 1Gbps 以上）。
- 稳定性高：不受无线干扰，适合对延迟敏感的应用（如视频会议、在线游戏）。
- 安全性高：数据通过物理线路传输，不易被拦截。
缺点：
- 灵活性较低：需要布线，设备移动受限。
- 部署复杂且成本高：尤其是光纤铺设，在地理复杂或远程地区成本较高。
- 维修困难：线路损坏时需要专业人员修复。
3. 对比总结
| 特性 | 无线传输 | 有线传输 |
| 传输速度 | 较快（如 Wi-Fi 6、5G） | 更快（特别是光纤，支持 Tbps 级别） |
| 部署成本 | 较低，适合临时网络 | 较高，特别是光纤布线 |
| 信号稳定性 | 受干扰大，稳定性较低 | 稳定性高，适合关键应用 |
| 灵活性 | 高，支持设备移动和灵活布局 | 低，设备位置受限 |
| 安全性 | 较低，需要加强加密保护 | 高，物理链路难以被入侵 |
| 传输距离 | 受基站或天线覆盖限制 | 长（光纤可达数十公里） |
4. 应用场景
无线传输：
- 家庭 Wi-Fi 网络
- 移动互联网（4G/5G）
- 智能家居（如蓝牙设备）
- 远程或偏远地区（卫星通信）
有线传输：
- 企业网络（如办公室 LAN）
- 数据中心（光纤连接服务器）
- 高速骨干网络（光纤）
- 需要低延迟的应用（如证券交易系统）
操作系统如何实现数据传输
(1) Windows 操作系统
- 核心组件：
- Winsock：Windows 提供的套接字接口，用于网络编程（支持 TCP/UDP）。
- NDIS（Network Driver Interface Specification）：管理网卡驱动程序，与硬件通信。
- TCP/IP 协议栈：实现数据封装和解封装。
- 工作流程：
- 应用程序调用 Winsock API（如 send() 或 recv()）。
- 内核将数据通过协议栈封装，并交由 NDIS 传递给网卡驱动。
- 网卡硬件发送数据到目标地址。
- 接收时，数据包经过协议栈解封装，并交回应用程序。
(2) Linux 操作系统
- 核心组件：
- BSD Socket API：Linux 提供的标准网络编程接口。
- Netfilter/iptables：用于管理防火墙规则和数据包过滤。
- 内核网络栈：处理 TCP/IP 协议栈的封装和解封装。
- 驱动程序：网卡和无线模块的驱动程序。
- 工作流程：
- 应用程序调用 socket、send 或 recv 等系统调用。
- 内核通过协议栈处理数据，并通过设备驱动与硬件通信。
- 数据包通过物理网络发送。
- 接收时，数据包通过协议栈解封装，并传递给用户空间的应用程序。
(3) macOS 操作系统
- 核心组件：
- BSD Socket API：与 Linux 类似的网络编程接口。
- Kernel Extensions (KEXT)：网卡和无线模块的驱动程序。
- TCP/IP 栈：macOS 通过 Darwin 内核实现的网络栈。
- 工作流程： macOS 的网络传输机制类似于 Linux，应用程序通过 BSD Socket 调用网络服务，内核通过协议栈和驱动完成数据传输。
(4) Android 操作系统
- 核心组件：
- Java 网络 API：如 HttpURLConnection、Socket，用于开发网络应用。
- Linux 内核：Android 基于 Linux 内核，使用相同的 TCP/IP 协议栈和网络驱动。
- HAL（Hardware Abstraction Layer）：硬件抽象层，与无线模块或网卡通信。
- 工作流程：
- 应用调用 Android 网络 API（如访问 URL）。
- Android 框架将请求传递给 Linux 内核。
- 内核完成协议封装，通过硬件模块发送数据。
(5) iOS 操作系统
- 核心组件：
- CFNetwork：苹果提供的高级网络编程框架。
- BSD Sockets：底层套接字接口。
- Darwin 内核：与 macOS 类似的内核。
- 工作流程： iOS 的数据传输流程与 macOS 相似，但经过优化以适应移动网络环境。
3. 数据传输中的系统调用
系统调用是操作系统提供的标准接口，不同操作系统的具体调用方法如下：
| 操作系统 | 典型网络系统调用 | 功能描述 |
| Windows | send(), recv() | 发送和接收数据包 |
| Linux | socket(), bind(), sendto() | 创建套接字，绑定地址，发送数据 |
| macOS | 同 Linux | 基于 BSD Socket 实现 |
| Android | HttpURLConnection | 提供基于 HTTP 的高层次接口 |
| iOS | URLSession | 管理 HTTP、HTTPS 请求 |
4. 操作系统数据传输的优化
现代操作系统通过多种手段优化数据传输性能：
- 内核态与用户态优化：
- 减少用户态与内核态切换，提高效率。
- 使用零拷贝技术（如 Linux 的 sendfile()）直接将数据从磁盘发送到网络，避免多次拷贝。
- 协议栈优化：
- 通过硬件加速（如 TCP 卸载引擎 TOE）减轻 CPU 负担。
- 使用快速协议栈（如 QUIC）减少延迟。
- 多核并发处理：
- 利用多核 CPU 处理高并发网络请求。
- 缓存与队列管理：
- 提高数据包处理速度，减少丢包率
扫一扫
312
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
