wireshark的使用:
Wireshark通过“抓包”实现获取计算机与互联网的交互信息,了解到ISO协议底层信息,以及如何一步一步构建的。首先了解filter的查询功能,通过输入协议即可查询相应的协议。
对于如下标准的信息栏中的信息,都可以在filter中设置语句进行查询。
查询出的数据点击其中的一条即可显示出如下的具体数据。
这些信息对应如下的对照即可读出具体的含义。值得一提的是这些信息从上到下就是ISO协议中对应的包装顺序,对于要传输的协议从应用层到物理层进行一层一层的封装。在应用时,经过该层次封装的信息即可在该层空间中进行传输,但是实际上的实现则是除非是最底层物理层,其余的层侧则要继续向下包装,使用下层使用的协议进行再包装,再在下层进行传输(同样是虚拟的),逐层如此,指导物理层,wireshark作为已经在应用层的应用软件,是可以查看接收到的经过层侧封装的信息,也可以产看到本机封装后发出的信息的。
下面针对具体的应用进行分析,即“三次握手”,是在数据传输的过程中,计算机与另一