Wireshark的抓包数据分析

《Wireshark的抓包数据分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Wireshark的抓包数据分析姓名：杨桢学号：s20071232班级：信研3班在用Wireshark进行抓包实验中，首先是对其进行软件设置。我在实验过程中的设置如图（1）。在CaptureOptions的设置中，将Interface设置为图上所示。该字段指定我想用于进行捕捉的接口。一次只能使用一个接口。我的IPaddress是：202.204.53.43。CaptureFilter是捕捉过滤器，我只是选择抓取tcp的包。进行简单的设置之后，点击开始进行抓包，等待几秒后，停止抓包，得到如图（2）所示。整个窗口被分成三个部分：最上面为数据包列表，用来显示截获的每个数据包的总结

2、性信息；中间为协议树，用来显示选定的数据包所属的协议信息；最下边是以十六进制形式表示的数据包内容，用来显示数据包在物理层上传输时的最终形式。使用Wireshark可以很方便地对截获的数据包进行分析，包括该数据包的源地址、目的地址、所属协议等。选取第一个包进行分析：帧号时间   源地址         目的地址     高层协议 包内信息概况No. Time   Source        Destination     Protocol   Info1 0.000000 202.204.53.43  59.53.86.3 TCP    dawn>http[SYN]Seq=0

3、Len=0MSS=1460                     源端口>目的端口[请求建立TCP链接]                           以下为物理层的数据帧概况如图（3）所示：Frame1(62bytesonwire,62bytescaptured) 1号帧，线路62字节，实际捕获62字节ArrivalTime:Apr12,200814:54:08.525951000     捕获日期和时间[Timedeltafrompreviouscapturedframe:0.00000seconds]此包与前1个捕获帧的时间间隔[Timedeltafrompr

4、eviousdisplayedframe:0.00000seconds]此包与前1个显示帧的时间间隔[Timesincereferenceorfirstframe:0.00seconds]此包与第1帧的间隔时间FrameNumber:1                                   帧序号PacketLength:62bytes                           帧长度CaptureLength:62bytes                          捕获长度[Frameismarked:False]            

5、              此帧是否做了标记：否[Protocolsinframe:eth:ip:tcp]                  帧内封装的协议层次结构                    以下为数据链路层以太网帧头部信息如图（4）所示：EthernetII,Src:Asustekc_e9:63:5d(00:1b:fc:e9:63:5d),Dst:HuaweiTe_45:04:d2(00:e0:fc:45:04:d2)以太网协议版本II，源地址：厂名_序号（网卡地址），目的：厂名_序号（网卡地址） Destination:Dst:HuaweiTe_45:04:

6、d2(00:e0:fc:45:04:d2)目的：厂名_序号（网卡地址）   Source:Asustekc_e9:63:5d (00:1b:fc:e9:63:5d)源：厂名_序号（网卡地址）Type:IP(0x0800) 帧内封装的上层协议类型为IP（十六进制码0800）     以下为互联网层IP包头部信息如图（5）所示：InternetProtocol,Src:202.204.53.43(202.204.53.43),Dst:59.53.86.3(59.53.86.3)                          互联网协议，源IP地址，目的IP地址Version

7、:4 互联网协议IPv4Headerlength:20bytes                            IP包头部长度DifferentiatedServicesField:0x00(DSCP0x00:Default;ECN:0x00)差分服务字段TotalLength:48                                         IP包的总长度Identification:0x45f4(17908)                           标志字段Flags:0