m0_74672734的博客

为了方便大家寻找和借鉴学习，特此将计算机网络的实验链接汇总到这里，需要的请自取~（求关注点赞收藏，谢谢~）山大软院计算机网络实验之802.11-优快云博客山大软院计算机网络实验之802.11-优快云博客山大软院计算机网络之IPV4-优快云博客山大软院计算机网络实验之ARP-优快云博客山大软院计算机网络实验之UDP-优快云博客山大软院计算机网络实验之TCP-优快云博客山大软院计算机网络实验之DNS-优快云博客

携带名称服务器 IP 地址的记录类型是 A记录（Address Record），如果名称服务器是 IPv6 地址，则是 AAAA记录（IPv6 Address Record）。这部分记录包含针对查询的具体答案，包括关联的 A 记录（IPv4 地址）或 AAAA 记录（IPv6 地址），用于将域名解析为其对应的 IP 地址。在这个例子中是0，表示没有直接的答案记录。Additional records (附加记录): 这些是额外的信息记录，可能包含对查询的补充信息，例如返回的IP地址或其他相关数据。

第二次握手：服务器发送SYN+ACK段(SYN=ACK=1的TCP数据包，序列号Seq=K，确认号Ack=J+1)，确认号=J+1表明前J+1之前的0~J都已经正确接收，已经接收了客户端发来的SYN段。要查看“三方握手”的操作，需要寻找一个带有SYN标志的TCP段，很可能是在跟踪的开始，以及在它之后的数据包。一个“SYN数据包”是三方握手的开始。第三次握手：客户端发送一个ACK段给服务器(ACK=1，Ack=K+1)，表示已经正确接收服务器发来的SYN+ACK段。查看TCP（传输控制协议）的详细信息。

Checksum: 0xbadb3，2 Bytes，表示该数据包的校验和是 0xbadb3，用于检测传输过程中的错误。Length: 24，2 Bytes，表示 UDP 数据包的总长度（以字节为单位），包括 UDP 头部和数据部分的长度。UDP payload: 16 bytes，表示 UDP 载荷部分的大小为 16 字节，包含实际传输的数据。Stream index: 212，表示该数据包属于的流的索引号，有助于将数据包组织到相应的流中。标识上层协议为 UDP 的 IP 协议字段的值为 17。

Sender MAC address: Intel_c5:ca:ce (4c:44:5b:c5:ca:ce)发送方的MAC地址，这里包含了两种表示方式，分别为厂商名称和十六进制地址。Target MAC address: H3CTechnolog_e3:6d:a9 (74:25:8a:e3:6d:a9)目标设备的MAC地址，格式同样包含厂商名称和十六进制地址。Sender IP address: 10.27.213.9 (10.27.213.9)发送方的IP地址，表示要发送ARP请求的设备的IPv4地址。

在TCP连接中，IP数据包的Identification字段在不同的包中通常会有所不同，但如果一个包被分片，所有分片的Identification值会相同。在这种情况下，您的计算机将TTL设置为64，这是一个较常见的默认值，旨在确保数据包在网络中能够经过一定数量的跳转。显示我的计算机(左侧)和远程服务器(右侧)，两者都有IP地址，以及它们之间的路径上的路由器，按照它们从路径开始的跳数编号。通过读取报头长度字段的值，可以计算出IP数据报头的实际长度，以便在处理IP数据报时正确识别和解释IP首部后的数据部分。

假设在 Radiotap 标头中给出的噪声电平是 -90 dBm，那么**-51 dBm** 的信号强度比噪声电平大 39 dB（-51 dBm - (-90 dBm) = 39 dB），即信号功率是噪声功率的 10^3.9 倍，大约是 7943倍。有许多不同种类的802.11帧将在跟踪中被捕获，在顶部数据包列表面板中找到一个 Data 类型的 802.11 数据帧，Wireshark 将显示该帧的详细信息，包括协议层的结构：中间面板显示帧的头部字段，底部面板显示组成帧的字节数据。

使用“ether multicast”过滤器开始捕获广播和组播以太网帧，这样做的目的是监控网络中自动生成的广播和组播流量，以分析网络设备和服务的行为。在DIX以太网中，类型字段的值范围为0x0600-0xFFFF，而在IEEE 802.3中，长度字段的值小于等于1500字节。探讨以太网帧的细节。选择跟踪的第一个数据包，可以查看它的构成和组成数据包字节的详细信息，此数据包在网络上传输时的总字节数是 74 字节。DIX帧通常包括6字节的目标MAC地址、6字节的源MAC地址和2字节的EtherType字段。

1.我们可以在wireshark查看各部分的组成大小：可以看到Frame层占了963个字节，Etherenet层占了14字节，IP层20个字节，TCP层一共占了20个字节，HTTP层占了144个字节等。2.然后启动wireshark,选择WLAN,过滤器选择tcp port 80开始捕获，在本次捕获过程中，获取了26个数据包。以太网帧头部的Type字段是解复用键，用于指示下一个更高层是IP协议，该字段的值为0x0800时表示IP协议包。它下一个更高的层是TCP，它的值为06。IP报头字段是解复用键，