计算机网络练习wireshark捕获和分析数据包

《计算机网络练习wireshark捕获和分析数据包》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络练习之使用WireShark捕获和分析数据包   Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcapnetworklibrary来进行封包捕捉。视窗数据包捕获（WinPcap的）:WinPcap的是Windows版本的libpcap库，它包括一个驱动程序以支持捕获数据包。Wireshark的使用这个库来捕获WindowsLive网络上的数据.Wireshark的优势：-安装方便。-简单

2、易用的界面。-提供丰富的功能。   一：安装并运行wireshark开始捕获数据包，如图所示点击第二行的start开始捕获数据包。二：几分钟后就捕获到许多的数据包了，主界面如图所示：如上图所示，可看到很多捕获的数据。第一列是捕获数据的编号；第二列是捕获数据的相对时间，从开始捕获算为0.000秒；第三列是源地址，第四列是目的地址；第五列是数据包的信息。选中第一个数据帧，然后从整体上看看Wireshark的窗口，主要被分成三部分。上面部分是所有数据帧的列表；中间部分是数据帧的描述信息；下面部分是帧里面的数据。简单的使用打开软件，

3、选择：capture->options，在interface中选择一个网卡，并且在capture->capturefilters中增加一个过滤器，常用的过滤器如ip.addr==192.168.5.8然后点capture->start，就开始抓包了。要停止的话capture->stop,当然也可以用上面的图标。抓到了包之后，是二进制的，在包上面点击右键选择FollowTCPStream，就可以看到http包了。帧号时间   源地址         目的地址     高层协议 包内信息概况No. Time   Source  

4、      Destination     Protocol   Info1 0.000000 202.203.44.225  202.203.208.32 TCP    2764>http[SYN]Seq=0Len=0MSS=1460            源端口>目的端口[请求建立TCP链接]以下为物理层的数据帧概况Frame1(62bytesonwire,62bytescaptured) 1号帧，线路62字节，实际捕获62字节ArrivalTime:Jan21,200815:17:33.910261000     捕获

5、日期和时间[Timedeltafrompreviouspacket:0.00000seconds]此包与前一包的时间间隔[Timesincereferenceorfirstframe:0.00seconds]此包与第1帧的间隔时间FrameNumber:1                                   帧序号PacketLength:62bytes                           帧长度CaptureLength:62bytes                          捕获

6、长度[Frameismarked:False]                          此帧是否做了标记：否[Protocolsinframe:eth:ip:tcp]                  帧内封装的协议层次结构[ColoringRuleName:HTTP]           用不同颜色染色标记的协议名称：HTTP[ColoringRuleString:http

7、

8、tcp.port==80]     染色显示规则的字符串：以下为数据链路层以太网帧头部信息EthernetII,Src:AcerTech_

9、5b:d4:61(00:00:e2:5b:d4:61),Dst:Jetcell_e5:1d:0a(00:d0:2b:e5:1d:0a)以太网协议版本II，源地址：厂名_序号（网卡地址），目的：厂名_序号（网卡地址） Destination:Jetcell_e5:1d:0a(00:d0:2b:e5:1d:0a)目的：厂名_序号（网卡地址）   Source:AcerTech_5b:d4:61(00:00:e2:5b:d4:61) 源：厂名_序号（网卡地址）  Type:IP(0x0800) 帧内封装的上层协议类型为IP（十六进

10、制码0800）以下为互联网层IP包头部信息InternetProtocol,Src:202.203.44.225(202.203.44.225),Dst:202.203.208.32(202.203.208.32)            互联网协议，源IP地址，目的IP地址Version: