27、网络数据包捕获与分析全攻略

网络数据包捕获与分析全攻略

1. 家用网络流量捕获

在没有特殊交换机配置的情况下，对家用网络进行数据包捕获，可能会发现比预期更多的信息。如今，许多家庭都有大量基于 Linux 的联网设备，如电视、恒温器、门铃、跑步机和冰箱等，这些通常被称为物联网（IoT）设备。几乎所有的 IoT 主机都会在有线和无线网络上不断广播和多播“发现”数据包，以寻找可能与之通信或控制它们的控制器和集线器。

我们可以使用 Wireshark 工具来捕获家用网络流量，具体操作步骤如下：
1. 启动 Wireshark 工具，并选择连接到网络的网络适配器。
2. 在点击“开始”之前，添加一个捕获过滤器，排除自己的地址和 ARP 数据包。注意，你的 IP 地址会有所不同。
3. 点击“开始捕获”按钮（左上角的蓝色鲨鱼鳍图标），或选择“捕获/开始”。

在典型的家用网络中，几秒钟内就会有数十个数据包可供探索。以下是一些需要注意的关键信息：
- 一些 IPv4 设备在 169.254.0.0/16 范围内运行（自动私有 IP 寻址范围）。这些地址无法在网络外路由，但对于电视遥控器或门铃与本地网络上的控制器通信来说是完全可以的。
- 可能会看到来自本地交换机的生成树流量，如果等待足够长的时间，还可能会看到来自交换机的链路层发现协议（LLDP）或思科发现协议（CDP）数据包。
- 很可能会看到 IPv6 流量，例如 DHCPv6 和 ICMPv6 数据包。

通过查看捕获的数据包，我们可以对网络上的设备进行初步盘点，甚至可以通过查看 MAC 地址并使用其 OUI 来识别每个设备的供应商。

2. VoIP 电话与 DHCP