【网络】刷新网页 无法访问服务器wireshark也抓不到包的问题

最新推荐文章于 2024-12-02 19:13:05 发布
最新推荐文章于 2024-12-02 19:13:05 发布
阅读量795 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 调试环境
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/roshy/article/details/90401586
博客指出若DNS不正确，http报文无法发出；若DNS报文缺失，是因DNS服务器未配置。可通过cat /etc/resolv.conf命令确认是否配置DNS服务器。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先DNS如果不正确http报文是不会发出来的，然后如果DNS报文也没有，是因为DNS服务器没有配置。通过cat /etc/resolv.conf 

确认有没有配置。

Mac 版 Wireshark 无法抓取本地http请求包
prjh_的博客
12-10 1251
mac/win 上 无法抓取 本地发起请求的包
Wireshark TS | 访问网页失败
7ACE的博客
11-18 1282
Wireshark TS | 访问网页失败
wireshark配置正常，却抓不到包
weixin_42605077的博客
12-02 3198
打开wireshark软件，打开 菜单-捕捉选项，可看到如下图的电脑网口状态，这次想要抓取的是名称为“以太网”口的数据，如下图所示。设置部分都是按平时抓包进行设置的，平时用起来都是正常的。经常会遇到wireshark配置正常，却抓不到包的情况，明明能确定端口肯定是有数据的，但是实际上却怎么都抓不到包。这时候点“开始”按钮，等了半天，发现根本抓不到任何网络数据。不管怎么试，停止重新抓包，或者关闭软件重启，甚至重启电脑，发现还是抓不到数据。后面试了一下，打开软件后，直接点击下图红框的以太网处，进入抓包状态。
wireshark抓不到包的问题
pp_dll的专栏
03-17 4694
网卡类型：Broadcom BCM5708C NetXtreme II GigE (NDIS VBD Client) 操作系统：windows 2003 sp2   在windows2003 sp2中tcp chimney 是默认打开的，不管你用不用 使用cmd命令 netsh int ip set chimney DISABLED
WireShark 初试牛刀 -- dns解析问题
u012413955的博客
08-08 1155
这个时间，我们后台的同事看到我又开始查这个问题了，大兄弟直接挺身而出，去找客户端的同学看现场了，在运维同事还没有反馈看包结果时，他就跑回来说问题解决了，是客户端自己配置了dns服务器（8.8.8.8）导致的, 恢复默认dns或者配hosts都可以解决问题，就让客户端恢复默认dns配置了。就先积跬步，然后行千里吧。好遗憾，第一次wireshark解决问题就这么胎死腹中了，那就来弥补一下吧，既然不能正向发现问题，那看看能不能倒推出问题，已经知道是dns配置的问题了，wireshark直接用dns来过滤。...
计算机网络 实验二 wireshark抓包 实验报告
ORG233的博客
06-03 2456
（1）如果后台有其他网页或程序运行，则会出现大量无关实验的包信息干扰实验结果。解决方法：尽可能地关闭无关网页、后台程序。（2）如果没有清空缓存，并非首次访问，则可能无法捕获到状态码200，而是304，因为已经在本地形成缓存。解决方法：需要及时清空浏览器缓存，在清空后捕获首次结果。
wireshark抓包：错误分析
qq_43148894的博客
07-14 1万+
WireShark抓包：错误分析
Wireshark抓包
Dingzz_的博客
12-26 1832
数据链路层 一、熟悉 Ethernet 帧结构 1、使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构，如：目的 MAC、源 MAC、类型、字段等。 答：抓包：第一个框里为Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示；第二个框表示acket Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包
网络协议：HTTP协议工作原理，报文格式解析，Wireshark抓包分析HTTP协议工作流程
2401_84254087的博客
05-02 2885
超文本传输协议」，基于B/S架构（Browser/Server，浏览器/服务器模式）通信，用户通过浏览器访问Web服务器产生的网页（文本、图片、视频、音乐等），与服务器进行数据交互。协议本质上就是一个约定俗称的规范，而HTTP协议就规定了浏览器需要如何从服务器请求Web页面、服务器需要如何把Web页面传送给客户端。HTTP请求的中间部分就是请求头，一行一个，每个请求头的字段都有不同的作用，按需使用。表示请求方法（面试常问），不同的方法可以实现不同的获取数据的操作。HTTP请求报文的数据包如下。
Wireshark抓包实验
vic_to_ry的博客
12-24 7041
Wireshark的基本使用 选择对哪块网卡进行数据包捕获 开始/停止捕获 了解 Wireshark 主要窗口区域 设置数据包的过滤 跟踪数据流 Wireshark简介： Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 参考资料 官方文档 新手教程 Wireshark软件 基本使用： 使用内容包括：1、Wireshark软件下载和安装以
有些网页打不开的原因分析及解决方法
10-01
网页打不开的原因有很多种，下文给大家总结了五种网页打不开的原因分析及解决方法，需要的朋友参考下吧
Wireshark 分析 DNS 异常
maimang1001的专栏
01-17 2308
wireshark 实用技巧 | 网络学习笔记https://imroc.cc/network/capture/wireshark/ 分析 DNS 异常 找出没有收到响应的 dns 请求 dns && (dns.flags.response == 0) && ! dns.response_in 根据 dns 请求 id 过滤 dns.id == 0xff0b 找出慢响应 超过 100 ms 的响应: dns.flags.rcode eq 0 and
wireshark找不到捕获接口问题和net start npf 服务器名无效、拒绝访问的解决办法
xcyja的博客
06-06 1964
win10系统 解决方法： 1、去官网下载用于网络封包抓取的工具 winpcap 链接：https://www.winpcap.org/install/bin/WinPcap_4_1_3.exe 2、用管理员身份运行命令提示符 3、输入net start npf 启动服务 可以看到有捕获接口了 ...
DNS完整报文分析+Wireshark-DNS数据报分析
m0_37651448的博客
06-16 3678
1.Wireshark-DNS数据报分析 https://blog.youkuaiyun.com/kinbo88/article/details/37697227 2.Wireshark-DNS数据报分析 https://blog.youkuaiyun.com/kinbo88/article/details/37697227
解决wireshark无法抓包的问题
热门推荐
曾义文的博客
03-20 3万+
最近由于工作需要，准备使用wireshark进行抓包，遂进入wireshark官网下了个wireshark（版本是2.4.5），奈何无法抓包。在网上搜了很多方法，终于解决，在此记录一下。 wireshark程序启动之后，无法抓包，主页面下未显示可捕获的接口，这种情况是因为”WinPcap Packet Driver (NPF) 服务未启动“。 解决方法：以管理员身份运行cmd，...
WireShark抓DNS请求和回复数据报的分析
码莎拉蒂
01-12 2万+
1 DNS简单理解 我们简单理解DNS功能是把域名转成IP地址，我们先发送一个NDS请求数据包到本地域名服务器去找，找不到我们就去根域名服务器去找，根域名找不到我们再把顶级域名服务器地址回复给本地域名服务器，然后本地域名服务器到顶级域名服务器去查询，如果依然找不到，同理，再到权限域名服务器去找 ,如果不清楚再到我的这篇博客里面去看下 DNS的理解 2 DNS请求数据包和回复...
Wireshark网络抓包(九)——为什么我的 Wireshark 抓不到/抓不全 HTTP 数据包
zam183的博客
12-31 2万+
Wireshark 抓不到/抓不全 HTTP 数据包 目录 1. 前言 2. 简单分析 3. 具体过程 4. 相关测试 5. 总结 一、前言 ↶ 用 Wireshark 练习抓包，发现怎么抓也抓不到我想要的 http 包而且抓到的 http 都很少，连页面的 HTML 包都抓不到。 浏览器都能抓到这么多 http 包，强大的 Wireshark 怎么会抓不到 ht...
wireshark抓取dns_你所忽略的DNS---DNS实战及深度解读
weixin_39919195的博客
11-23 2421
很多人没有dns的概念，或者仅仅知道dns负责解析从域名到ip地址，这对普通人来说，也许是够的，但对于开发者来说，就远远不够了。很多中高级开发者的眼中的DNS是这样的(以百度为例)：读取hosts文件(位于C:WindowsSystem32driversetc)--->isp-dns总的过程是没有问题，但忽略了很多细节。下面我们就深入的探讨一下：1.dns的访问过程(以window为例)浏览...
抓包使用wireshark，而不使用netsh命令
最新发布
08-20
<think>由于用户要求不使用netsh命令，仅使用Wireshark进行抓包分析，因此需要调整方法。 核心思路：在连接路由器WAN口的主机网卡2上直接使用Wireshark捕获数据包。 ### 使用Wireshark直接抓包测试NAT端口变化方案 #### 准备工作 1. **拓扑确认**： - 主机网卡2 → 路由器WAN口（需使用镜像端口或共享网络模式，否则可能无法捕获其他设备流量） - 若路由器不支持端口镜像，需将主机设置为网关或使用网络分流器 2. **Wireshark设置**： - 以管理员身份运行Wireshark - 选择连接路由器WAN口的网卡（如“Ethernet 2”） #### 测试步骤 1. **开始抓包**： - 在Wireshark主界面选择目标网卡 - 点击“开始捕获”按钮（鲨鱼鳍图标） 2. **手机发起连接**： - 访问允许的外网地址（如http://example.com） - 或使用ping测试特定端口（需TCP/UDP）： ```cmd telnet example.com 80 # 在手机无法安装telnet时，使用浏览器访问 ``` 3. **停止抓包**： - 完成连接后点击Wireshark的“停止”按钮 #### 端口变化分析方法 1. **过滤手机流量**： ``` ip.src == 192.168.1.100 && tcp # 替换为手机内网IP ``` - 记录源端口（如54321） 2. **过滤路由器映射流量**： ``` ip.src == 路由器公网IP && tcp.dstport == 80 # 目标端口为80 ``` - 对比映射后的源端口（如60001） 3. **判断逻辑**： - 若两次端口相同 → 可能为静态NAT或端口保留 - 若端口不同 → 动态NAPT #### 多连接测试技巧 1. **连续发起请求**： - 手机快速刷新网页5次 - 过滤：`tcp.port == 80 && http` 2. **端口变化统计**： - 在Wireshark中选择菜单：统计 → 端点 - 查看TCP标签页，观察源端口分布 #### 命令行辅助（可选） 若需自动化分析，可在Wireshark捕获后使用tshark： ```cmd tshark -r capture.pcapng -Y "ip.src==192.168.1.100" -T fields -e tcp.srcport > internal_ports.txt tshark -r capture.pcapng -Y "ip.src==路由器公网IP" -T fields -e tcp.srcport > external_ports.txt fc internal_ports.txt external_ports.txt # 比较端口差异 ``` #### 特殊处理 | 场景 | 解决方案 | |------|----------| | 无法镜像WAN口流量 | 将主机置于路由器与上级设备之间（串联） | | HTTPS加密内容 | 仅分析TCP握手阶段的明文端口信息 | | UDP服务测试 | 使用DNS查询（nslookup example.com） | §§相关问题§§ 1. 当路由器WAN口采用PPPoE拨号时，如何准确捕获封装前的IP数据包以分析端口映射？ 2. 如何配置Wireshark的捕获过滤器（Capture Filter）仅捕获特定手机IP的流量，避免文件过大？ 3. 在没有公网服务器的情况下，如何使用本地网络服务（如主机搭建的临时HTTP服务器）测试端口映射？ 4. 当手机使用移动数据与WiFi同时在线时，如何确保抓包只捕获到WiFi路径的流量？ 5. 如何通过Wireshark的专家信息（Expert Info）功能快速识别NAT转换导致的TTL跳变异常？</think>### 使用Wireshark直接抓包检测NAT端口变化方案 #### 准备工作 1. **拓扑配置**： - 主机网卡2连接路由器WAN口（需配置为混杂模式） - 手机连接同一路由器WiFi（IP：192.168.1.100） 2. **Wireshark设置**： - 以管理员身份运行Wireshark - 选择连接路由器WAN口的网卡（如"Ethernet 2"） - 启用混杂模式：Capture → Options → 勾选"Enable promiscuous mode" #### 完整测试流程 1. **开始抓包**： - 点击Wireshark"Start"按钮开始捕获流量 2. **手机发起测试连接**： ```bash # Android/iOS终端命令 curl http://example.com # HTTP访问 ping -c 4 example.com # ICMP测试 nc -zv example.com 80 # TCP端口测试 ``` 3. **停止抓包**： - 获取足够流量后点击"Stop" #### 端口变化分析方法 1. **过滤手机流量**： ```wireshark-filter ip.src == 192.168.1.100 && (tcp || udp) ``` - 记录原始源端口（例：54321） 2. **过滤NAT后流量**： ```wireshark-filter ip.src == 路由器公网IP && tcp.dstport == 80 ``` - 对比映射端口（例：60001） 3. **多会话对比**： - 菜单：Statistics → Conversations → TCP/UDP - 查看"Port A"列的变化 #### 关键判断指标 | 测试类型 | 端口变化判断方法 | |---------|------------------| | 单次连接 | 比较手机源端口与WAN口源端口是否相同 | | 多次连接 | 相同手机端口是否映射为不同公网端口 | | 并行连接 | 同时发起多个连接查看端口分配模式 | #### 高级分析技巧 1. **着色规则设置**： - 右键包 → Colorize Conversation → 选择颜色 - 自动跟踪同一会话的端口映射 2. **Flow Graph可视化**： - 菜单：Statistics → Flow Graph - 选择"TCP flows"查看端口转换过程 3. **IO Graph统计**： ```wireshark-filter tcp.srcport == 54321 && ip.src == 192.168.1.100 tcp.srcport == 60001 && ip.src == 路由器公网IP ``` - 对比两条曲线的时序匹配度 #### 特殊场景解决方案 1. **路由器启用端口随机化**： - 发起10+次快速连接 - 使用统计功能： ```wireshark-filter tcp && ip.src == 路由器公网IP ``` - 查看端口范围分布 2. **HTTPS加密流量**： - 过滤TCP握手包： ```wireshark-filter tcp.flags.syn == 1 && !tcp.flags.ack == 1 ``` - 仅分析SYN包的端口信息 3. **UDP服务测试**： ```bash # 手机端发起UDP测试 echo "test" | nc -u example.com 53 ``` - 过滤：`udp.port == 53`
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值