wireshark-网络分析工具

WireShark是非常流行的网络封包分析工具,可以截取各种网络数据包,并显示数据包详细信息。

下载地址:

https://www.wireshark.org/

1.开始抓包演示

据包详细信息面板是最重要的,用来查看协议中的每一个字段。各行信息分别为

(1)Frame: 物理层的数据帧概况

(2)Ethernet II: 数据链路层以太网帧头部信息

(3)Internet Protocol Version 4: 互联网层IP包头部信息

(4)Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP

(5)Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议

记录一次三次握手:

第一个数据包

第二个数据包

第三个数据包

记录一次四次挥手

wireshark过滤器表达式的规则

1.协议过滤

TCP,只显示TCP协议的数据包列表

HTTP,只查看HTTP协议的数据包列表

ICMP,只显示ICMP协议的数据包列表

2.ip过滤

ip.src ==192.168.1.104 显示源地址为192.168.1.104的数据包列表

ip.dst==192.168.1.104, 显示目标地址为192.168.1.104的数据包列表

ip.addr == 192.168.1.104 显示源IP地址或目标IP地址为192.168.1.104的数据包列表

3.端口过滤

tcp.port ==80, 显示源主机或者目的主机端口为80的数据包列表。

tcp.srcport == 80, 只显示TCP协议的源主机端口为80的数据包列表。

tcp.dstport == 80,只显示TCP协议的目的主机端口为80的数据包列表。

参考:

网络分析工具------WireShark的使用(超详细)-CSDN博客

2.WireShark抓包入门操作_哔哩哔哩_bilibili

相关推荐
转世成为计算机大神2 分钟前
网关 Spring Cloud Gateway
java·网络·spring boot·1024程序员节
乌龟跌倒1 小时前
网络层3——IP数据报转发的过程
网络·tcp/ip·计算机网络·智能路由器
Qhumaing1 小时前
html第一个网页
网络·html·html5
EasyGBS1 小时前
国标GB28181公网直播EasyGBS国标GB28181软件管理解决方案
大数据·网络·音视频·媒体·视频监控·gb28181
别NULL1 小时前
《现代网络技术》读书笔记:SDN数据平面和OpenFlow
linux·网络·平面·sdn
学Linux的语莫2 小时前
网络,三层交换机,TCP/UDP,ACL配置
运维·网络
23zhgjx-zgx3 小时前
以太网交换安全:DHCP Snooping
linux·服务器·网络·安全·华为
车载诊断技术3 小时前
电子电气架构 --- 整车控制系统
网络·架构·汽车·soa·电子电器架构
很透彻3 小时前
【网络】传输层协议TCP(下)
网络·c++·网络协议·tcp/ip