计算机网络练习之使用WireShark捕获和分析数据包

计算机网络练习之使用WireShark捕获和分析数据包

ID:47095908

大小:344.50 KB

页数:5页

时间:2019-07-30

计算机网络练习之使用WireShark捕获和分析数据包_第1页
计算机网络练习之使用WireShark捕获和分析数据包_第2页
计算机网络练习之使用WireShark捕获和分析数据包_第3页
计算机网络练习之使用WireShark捕获和分析数据包_第4页
计算机网络练习之使用WireShark捕获和分析数据包_第5页
资源描述:

《计算机网络练习之使用WireShark捕获和分析数据包》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、计算机网络练习之WireShark的使用   Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样,Wireshark也使用pcapnetworklibrary来进行封包捕捉。Wireshark的优势:-安装方便。-简单易用的界面。-提供丰富的功能。   Wireshark的原名是Ethereal,新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司,并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册,Wireshar

2、k这个新名字也就应运而生了。一:安装并运行wireshark开始捕获数据包,如图所示点击第二行的start开始捕获数据包。二:几分钟后就捕获到许多的数据包了,主界面如图所示:如上图所示,可看到很多捕获的数据。第一列是捕获数据的编号;第二列是捕获数据的相对时间,从开始捕获算为0.000秒;第三列是源地址,第四列是目的地址;第五列是数据包的信息。选中第一个数据帧,然后从整体上看看Wireshark的窗口,主要被分成三部分。上面部分是所有数据帧的列表;中间部分是数据帧的描述信息;下面部分是帧里面的数据。三:开始分析数据在下图中Filter后面的编辑框中输入:arp(注意是小写)

3、,然后回车或者点击“Apply”按钮现在只有ARP协议了,其他的协议数据包都被过滤掉了。注意到中间部分的三行前面都有一个“+”,点击它,这一行就会被展开。如下图所示:现在展开第一行。看到的结果如下:在上图中我们看到这个帧的一些基本信息:帧的编号:15(捕获时的编号)帧的大小:60字节。再加上四个字节的CRC计算在里面,就刚好满足最小64字节的要求。帧被捕获的日期和时间:Dec2,2008……帧距离前一个帧的捕获时间差:0.136438000……帧距离第一个帧的捕获时间差:4.704371000……帧装载的协议:ARP 现在展开第二行:我们可以看到:目的地址(Destina

4、tion):ff:ff:ff:ff:ff:ff(这是个MAC地址,这个MAC地址是一个广播地址,就是局域网中的所有计算机都会接收这个数据帧)源地址(Source):Elitegro_2d:e7:db(00:0d:87:2d:e7:db)帧中封装的协议类型:0x0806,这个是ARP协议的类型编号。Trailer:是协议中填充的数据,为了保证帧最少有64字节。 展开第三行:地址解析协议硬件类型:以太网协议类型:IP硬件大小:6协议大小:4发送方MAC地址发送方IP地址目的MAC地址目的IP地址

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。