Wireshark抓包工具使用以及数据包分析

最新推荐文章于 2024-08-23 19:37:46 发布

Bonnie-帮你

最新推荐文章于 2024-08-23 19:37:46 发布

阅读量1.9k

点赞数

分类专栏：网络

本文链接：https://blog.youkuaiyun.com/daocaoren1543169565/article/details/82013090

版权

打开Wireshark抓包工具开始抓包会看到如下展开内容：
这里我是对wlan进行抓包，192.168.2.112是我当前wifi的ip地址。

点击某个包，可以查看具体内容，差不多刚好对于五层协议：

Frame：物理层的数据帧概况。
Ethernet II：数据链路层以太网帧头部信息。
Internet Protocol Version 4：互联网层IP包头部信息。
Transmission Control Protocol：传输层的数据段头部信息，此处是TCP协议。
User Datagram Protocol：UDP协议
Hypertext Transfer Protocol：应用层的信息，此处是HTTP协议。

一、各层分析：

将上诉Frame ，Ethernet || 等展开可看到具体传输信息：

1、物理层Frame

-Frame 5: 66 bytes on wire (528 bits), 66 bytes captured(捕获) (528 bits) on interface 0   //5号帧，对方发送66字节，实际收到66字节

-Interface id: 0 (\Device\NPF_{37239901-4A63-419C-9693-97957A8232CD})     //接口id为0 

-Encapsulation type: Ethernet (1)  //封装类型

-Arrival Time: Jul  5, 2017 15:14:31.865685000 //捕获日期和时间（中国标准时间）

-[Time shift for this packet: 0.000000000 seconds]
-Epoch Time: 1499238871.865685000 seconds
-[Time delta from previous captured frame: 0.006861000 seconds]  //与前一包时间间隔
-[Time delta from previous displayed frame: 0.006861000 seconds]
-[Time since reference or first frame: 0.613985000 seconds] //#此包与第一帧的时间间隔

-Frame Number: 5                      //帧序号
-Frame Length: 66 bytes (528