使用Wireshark捕获大数据帧和IP大数据包实例学习 1.docx

1、使用Wireshark捕获大数据帧和IP大数据包实例学习 1使用Wireshark捕获数据帧和IP数据包开始运行Wireshark经开始捕获数据在Windows的命令行中执行ping.sefc.edu.使用浏览器访问cs2.swfc.edu./使用FTP访问,并登陆数据帧和数据包分析分析ARP封装在以太网数据帧中只有ARP协议了。其他的协议数据包都被过滤掉了。选中第三个数据帧.展开第一行然后从整体上看看你的Wireshark的窗口，主要被分成三局部。，上面局部是所有数据帧的列表；中间局部是数据帧的描述信息；下面局部是帧里面的数据。帧的编号：705捕获时的编号帧的大小：60字节。没有把四个字节的

2、CRC计算在里面，加上它就刚好。帧距离前一个帧的捕获时间差：0.100095000 seconds帧距离第一个帧的捕获时间差：0.501730000 seconds帧装载的协议：ARP展开第二行在上面一栏每选到一局部，在下面一栏就会显示对应的数据局部。目的地址Destination：ff:ff:ff:ff:ff:ff MAC地址，是一个广播地址，就是局域网中的所有计算机都会接收这个数据帧源地址Source：00:00:00_11:11:1100:00:00:11:11:11帧中封装的协议类型：0x0806，这个就是ARP协议的类型编号。Trailer：是协议中填充的数据，为了保证帧最少有64字

3、节。展开第三行同样，在上面一栏每选到一局部，在下面一栏就会显示对应的数据局部。硬件类型(Hardware type)：Ethernet (0x0001)接口类型protocol:IP(0X0800)硬件型号：6接口型号：4操作码(opcode):request (0x0001)发送方MAC地址(sender MAC address):00:00:00_11:11:11(00:00:00:11:11:11)发送方IP地址(sender IP address):192.168.1.1(192.168.1.1)接收方MAC地址(sender MAC address): 00:00:00_00:00:

4、00(00:00:00: 00:00:00)接收方IP地址(sender IP address):192.168.0.192(192.168.0.192)分析FTP协议选中第四数据帧，展开第一行帧的编号：2683捕获时的编号帧的大小：79字节。没有把四个字节的CRC计算在里面，加上它就刚好。帧距离第一个帧的捕获时间差：47.697328000 seconds协议结构：eth:ip:tcp:ftp着色规如此名称：TCP着色规如此字串：tcp展开第二行目的地址Destination：SamsungE_5e:ac:d3(00:13:77:5e:ac:d3) MAC地址，是一个广播地址，就是局域网中的

5、所有计算机都会接收这个数据帧源地址Source：00:b0:2c:07:44:61(00:b0:2c:07:44:61这样的如何看厂家和编号帧中封装的协议类型：0x0800，这个就是FTP协议的类型编号。展开第三条版本version:4标题长度(header length):20个字节协议protocol：0x06这个就是TCP协议的类型编号展开第四条源地址接口Source port:ftp (21)目的地址接口Destination port:3481序列号sequence：1 为相对序列号下一个序列号Next sequence number：50 为相对序列号序列号sequence：1 为

6、相对序列号信号确认号acknowledgement number:1 为相对信息确认号标题长度Header length:32字节展开第五条文件转换协议File Transfer protocol:FTP在数据帧的列表中可以看到登录名和密码，所以信息会被被人看到分析协议封装在以太网数据帧里选中第二个数据帧展开第一行帧的编号：17508捕获时的编号帧距离前一个帧的捕获时间差：12.994195000 seconds帧距离第一个帧的捕获时间差：12.994195000 seconds数据包长度Packer length175字节捕获长度Capture length175字节帧装载的协议：eth:ip:udp:展开第二条目的地址Destination:01:00:5e:7f:ff:fa(01:00:5e:7f:ff:fa)源地址Source：Elitegro_56:f1:52(00:19:21:56:f1:52)装载协议类型Type0x0800 IP协议的类型展开第三标题长度Header length:20字节总长度Total length：161字节协议Protocol:UDP