Wireshark 认识捕获的分析数据包(及各个分层协议的介绍)

2024-09-02 13:18

本文主要是介绍Wireshark 认识捕获的分析数据包(及各个分层协议的介绍),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

综述:认识Wireshark捕获数据包

当我们对Wireshark主窗口各部分作用了解了,学会捕获数据了,接下来就该去认识这些捕获的数据包了。Wireshark将从网络中捕获到的二进制数据按照不同的协议包结构规范,显示在Packet Details面板中。为了帮助用户能够清楚的分析数据,本节将介绍识别数据包的方法。

在Wireshark中关于数据包的叫法有三个术语,分别是帧、包、段。下面通过分析一个数据包,来介绍这三个术语。

一、wireshark三个面板介绍

(在edit->Preference->User info->Layout中可修改面板情况 ):

1、"Pcaket List"面板 (包列表)
Packet list/包列表面板显示所有当前捕捉的包
列表中的每行显示捕捉文件的一个包。如果您选择其中一行,该包得更多情况会显示在"Packet Detail/包详情","Packet Byte/包字节"面板
在分析(解剖)包时,Wireshark会将协议信息放到各个列。 因为高层协议通常会覆盖底层协议,您通常在包列表面板看到的都是每个包的最高层协议描述。(在这里高层是应用层,底层是数据链路层)
2、 "Packet Details"面板(包详情)
"Packet Details/包详情"面板显示当前包(在包列表面板被选中的包)的详情列表。
该面板显示包列表面板选中包的协议及协议字段,协议及字段以树状方式组织。你可以展开或折叠它们。
右击它们会获得相关的上下文菜单。
某些协议字段会以特殊方式显示
3、"Packet Byte"面板(包字节)
面板以16进制转储方式显示当前选择包的数据
通常在16进制转储形式中,左侧显示 包数据偏移量,中间栏以16进制表示,右侧显示为对应的ASCII字符  (包数据偏移量是相对第一个包进行偏移)

二、各行信息如下所示:
  Frame:物理层的数据帧概况。
  Ethernet II:数据链路层以太网帧头部信息。
  Internet Protocol Version 4:互联网层IP包头部信息。
  Transmission Control Protocol:传输层的数据段头部信息,此处是TCP协议。
  Hypertext Transfer Protocol:应用层的信息,此处是HTTP协议。
 
下面分别介绍下,帧、包和段内展开的内容。如下所示:
1、物理层的数据帧概况

   Frame 5: 268 bytes on wire (2144 bits), 268 bytes captured (2144 bits) on interface 0   #5号帧,线路268字节,实际捕获268字节
   Interface id: 0                                                                                       #接口id
   Encapsulation type: Ethernet (1)                                                          #封装类型
   Arrival Time: Jun 11, 2015 05:12:18.469086 中国标准时间                 #捕获日期和时间
   [Time shift for this packet: 0. seconds]
   Epoch Time: 1402449138.469086 seconds
   [Time delta from previous captured frame: 0.025257 seconds]            #此包与前一包的时间间隔
   [Time since reference or first frame: 0.537138 seconds]                      #此包与第一帧的时间间隔
   Frame Number: 5                                                                             #帧序号
   Frame Length: 268 bytes (2144 bits)                                                   #帧长度
   Capture Length: 268 bytes (2144 bits)                                                 #捕获长度
   [Frame is marked: False]                                                                    #此帧是否做了标记:否
   [Frame is ignored: False]                                                                    #此帧是否被忽略:否
   [Protocols in frame: eth:ip:tcp:http]                                                      #帧内封装的协议层次结构
   [Number of per-protocol-data: 2]                                                       
   [Hypertext Transfer Protocol, key 0]
   [Transmission Control Protocol, key 0]
   [Coloring Rule Name: HTTP]                                                                #着色标记的协议名称
   [Coloring Rule String: http tcp.port == 80]                                            #着色规则显示的字符串
 

2、数据链路层以太网帧头部信息

   Ethernet II, Src: Giga-Byt_c8:4c:89 (1c:6f:65:c8:4c:89), Dst: Tp-LinkT_f9:3c:c0 (6c:e8:73:f9:3c:c0)
   Destination: Tp-LinkT_f9:3c:c0 (6c:e8:73:f9:3c:c0)                                  #目标MAC地址
   Source: Giga-Byt_c8:4c:89 (1c:6f:65:c8:4c:89)                                        #源MAC地址
   Type: IP (0x0800)
 

3、互联网层IP包头部信息

    Internet Protocol Version 4, Src: 192.168.0.104 (192.168.0.104), Dst: 61.182.140.146 (61.182.140.146)
    Version: 4                                                                                        #互联网协议IPv4
    Header length: 20 bytes                                                                     #IP包头部长度
    Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00: Not-ECT (Not ECN-Capable Transport))         #差分服务字段
    Total Length: 254                                                                                #IP包的总长度
    Identification: 0x5bb5 (23477)                                                              #标志字段
    Flags: 0x02 (Don't Fragment)                                                                #标记字段
    Fragment offset: 0                                                                                #分的偏移量
    Time to live: 64                                                                                    #生存期TTL
    Protocol: TCP (6)                                                                                  #此包内封装的上层协议为TCP
    Header checksum: 0x52ec [validation disabled]                                      #头部数据的校验和
    Source: 192.168.0.104 (192.168.0.104)                                                    #源IP地址
    Destination: 61.182.140.146 (61.182.140.146)                                          #目标IP地址
 

4、传输层TCP数据段头部信息

   Transmission Control Protocol, Src Port: 51833 (51833), Dst Port: http (80), Seq: 1, Ack: 1, Len: 214
    Source port: 51833 (51833)                                                            #源端口号
    Destination port: http (80)                                                              #目标端口号
    Sequence number: 1    (relative sequence number)                           #序列号(相对序列号)
    [Next sequence number: 215    (relative sequence number)]              #下一个序列号
    Acknowledgment number: 1    (relative ack number)                         #确认序列号
    Header length: 20 bytes                                                                  #头部长度
    Flags: 0x018 (PSH, ACK)                                                                   #TCP标记字段
    Window size value: 64800                                                                #流量控制的窗口大小
    Checksum: 0x677e [validation disabled]                                            #TCP数据段的校验和


这篇关于Wireshark 认识捕获的分析数据包(及各个分层协议的介绍)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1130062

相关文章

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物

性能测试介绍

性能测试是一种测试方法,旨在评估系统、应用程序或组件在现实场景中的性能表现和可靠性。它通常用于衡量系统在不同负载条件下的响应时间、吞吐量、资源利用率、稳定性和可扩展性等关键指标。 为什么要进行性能测试 通过性能测试,可以确定系统是否能够满足预期的性能要求,找出性能瓶颈和潜在的问题,并进行优化和调整。 发现性能瓶颈:性能测试可以帮助发现系统的性能瓶颈,即系统在高负载或高并发情况下可能出现的问题

水位雨量在线监测系统概述及应用介绍

在当今社会,随着科技的飞速发展,各种智能监测系统已成为保障公共安全、促进资源管理和环境保护的重要工具。其中,水位雨量在线监测系统作为自然灾害预警、水资源管理及水利工程运行的关键技术,其重要性不言而喻。 一、水位雨量在线监测系统的基本原理 水位雨量在线监测系统主要由数据采集单元、数据传输网络、数据处理中心及用户终端四大部分构成,形成了一个完整的闭环系统。 数据采集单元:这是系统的“眼睛”,

Hadoop数据压缩使用介绍

一、压缩原则 (1)运算密集型的Job,少用压缩 (2)IO密集型的Job,多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1)为了支持多种压缩/解压缩算法,Hadoop引入了编码/解码器 2)要在Hadoop中启用压缩,可以配置如下参数

每天认识几个maven依赖(ActiveMQ+activemq-jaxb+activesoap+activespace+adarwin)

八、ActiveMQ 1、是什么? ActiveMQ 是一个开源的消息中间件(Message Broker),由 Apache 软件基金会开发和维护。它实现了 Java 消息服务(Java Message Service, JMS)规范,并支持多种消息传递协议,包括 AMQP、MQTT 和 OpenWire 等。 2、有什么用? 可靠性:ActiveMQ 提供了消息持久性和事务支持,确保消

认识、理解、分类——acm之搜索

普通搜索方法有两种:1、广度优先搜索;2、深度优先搜索; 更多搜索方法: 3、双向广度优先搜索; 4、启发式搜索(包括A*算法等); 搜索通常会用到的知识点:状态压缩(位压缩,利用hash思想压缩)。

性能分析之MySQL索引实战案例

文章目录 一、前言二、准备三、MySQL索引优化四、MySQL 索引知识回顾五、总结 一、前言 在上一讲性能工具之 JProfiler 简单登录案例分析实战中已经发现SQL没有建立索引问题,本文将一起从代码层去分析为什么没有建立索引? 开源ERP项目地址:https://gitee.com/jishenghua/JSH_ERP 二、准备 打开IDEA找到登录请求资源路径位置

图神经网络模型介绍(1)

我们将图神经网络分为基于谱域的模型和基于空域的模型,并按照发展顺序详解每个类别中的重要模型。 1.1基于谱域的图神经网络         谱域上的图卷积在图学习迈向深度学习的发展历程中起到了关键的作用。本节主要介绍三个具有代表性的谱域图神经网络:谱图卷积网络、切比雪夫网络和图卷积网络。 (1)谱图卷积网络 卷积定理:函数卷积的傅里叶变换是函数傅里叶变换的乘积,即F{f*g}

SWAP作物生长模型安装教程、数据制备、敏感性分析、气候变化影响、R模型敏感性分析与贝叶斯优化、Fortran源代码分析、气候数据降尺度与变化影响分析

查看原文>>>全流程SWAP农业模型数据制备、敏感性分析及气候变化影响实践技术应用 SWAP模型是由荷兰瓦赫宁根大学开发的先进农作物模型,它综合考虑了土壤-水分-大气以及植被间的相互作用;是一种描述作物生长过程的一种机理性作物生长模型。它不但运用Richard方程,使其能够精确的模拟土壤中水分的运动,而且耦合了WOFOST作物模型使作物的生长描述更为科学。 本文让更多的科研人员和农业工作者

MOLE 2.5 分析分子通道和孔隙

软件介绍 生物大分子通道和孔隙在生物学中发挥着重要作用,例如在分子识别和酶底物特异性方面。 我们介绍了一种名为 MOLE 2.5 的高级软件工具,该工具旨在分析分子通道和孔隙。 与其他可用软件工具的基准测试表明,MOLE 2.5 相比更快、更强大、功能更丰富。作为一项新功能,MOLE 2.5 可以估算已识别通道的物理化学性质。 软件下载 https://pan.quark.cn/s/57