wireshark抓包分析如何用抓包工具wireshark对交换机其中一端口进行抓包分析

wireshark抓包分析  时间:2021-06-14  阅读:()

wireshark怎么抓包和解包

开始界面 wireshark是捕获机器上的某一块网卡的网络包,当你的机器上有多块网卡的时候,你需要选择一个网卡。

点击Caputre->Interfaces.. 出现下面对话框,选择正确的网卡。

然后点击"Start"按钮, 开始抓包 Wireshark 窗口介绍 WireShark 主要分为这几个界面 1. Display Filter(显示过滤器), 用于过滤 2. Packet List Pane(封包列表), 显示捕获到的封包, 有源地址和目标地址,端口号。

颜色不同,代表 3. Packet Details Pane(封包详细信息), 显示封包中的字段 4. Dissector Pane(16进制数据) 5. Miscellanous(地址栏,杂项) 使用过滤是非常重要的, 初学者使用wireshark时,将会得到大量的冗余信息,在几千甚至几万条记录中,以至于很难找到自己需要的部分。

搞得晕头转向。

过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。

过滤器有两种, 一种是显示过滤器,就是主界面上那个,用来在捕获的记录中找到所需要的记录 一种是捕获过滤器,用来过滤捕获的封包,以免捕获太多的记录。

在Capture -> Capture Filters 中设置 保存过滤 在Filter栏上,填好Filter的表达式后,点击Save按钮, 取个名字。

比如"Filter 102", Filter栏上就多了个"Filter 102" 的按钮。

过滤表达式的规则 表达式规则 1. 协议过滤 比如TCP,只显示TCP协议。

2. IP 过滤 比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102, ip.dst==192.168.1.102, 目标地址为192.168.1.102 3. 端口过滤 tcp.port ==80, 端口为80的 tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

4. Http模式过滤 http.request.method=="GET", 只显示HTTP GET方法的。

5. 逻辑运算符为 AND/ OR 常用的过滤表达式 封包列表(Packet List Pane) 封包列表的面板中显示,编号,时间戳,源地址,目标地址,协议,长度,以及封包信息。

你可以看到不同的协议用了不同的颜色显示。

你也可以修改这些显示颜色的规则, View ->Coloring Rules. 封包详细信息 (Packet Details Pane) 这个面板是我们最重要的,用来查看协议中的每一个字段。

各行信息分别为 Frame: 物理层的数据帧概况 II: 数据链路层以太网帧头部信息 Protocol Version 4: 互联网层IP包头部信息 Transmission Control Protocol: 传输层T的数据段头部信息,此处是TCP Hypertext Transfer Protocol: 应用层的信息,此处是HTTP协议 TCP包的具体内容 从下图可以看到wireshark捕获到的TCP包中的每个字段。

看到这, 基本上对wireshak有了初步了解, 现在我们看一个TCP三次握手的实例 三次握手过程为 这图我都看过很多遍了, 这次我们用wireshark实际分析下三次握手的过程。

打开wireshark, 打开浏览器输入 h t t p : / / w w w . c r 1 7 3 .c o m 在wireshark中输入http过滤, 然后选中GET /tankxiao HTTP/1.1的那条记录,右键然后点击"Follow TCP Stream", 这样做的目的是为了得到与浏览器打开网站相关的数据包,将得到如下图 图中可以看到wireshark截获到了三次握手的三个数据包。

第四个包才是HTTP的, 这说明HTTP的确是使用TCP建立连接的。

第一次握手数据包 客户端发送一个TCP,标志位为SYN,序列号为0, 代表客户端请求建立连接。

如下图 第二次握手的数据包 服务器发回确认包, 标志位为 SYN,ACK. 将确认序号(Acknowledgement Number)设置为客户的I S N加1以.即0+1=1, 如下图 步骤阅读 第三次握手的数据包 客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1, 如下图: 就这样通过了TCP三次握手,建立了连接

怎么使用wireshark抓包分析web server

1、在如下链接下载“Wireshark”并在电脑上安装。

Wireshark下载地址   2、如果之前没有安装过“Winpcap”请在下面图上把安装“Winpcap”的勾选上。

  3、打开安装好的Wireshark程序   4,上图2就是主界面,打开“Capture”->“Options”,界面如下:   在最上面的Interface中选择电脑真实的网卡(默认下可能会选中回环网卡),选中网卡后,下面会显示网卡的IP地址,如图中是172.31.30.41,如果IP正确,说明网卡已经正确选择。

  Capture Filter这一栏是抓包过滤,一般情况下可以不理会,留为空。

  Display options就按照我们勾选的来做就行。

好,点击Start。

  现在已经在抓包,抓包结束,后点击上图中红框的按钮停止抓包。

这样我们就抓到了数据包。

再打开“File”->“Save”,出现下面界面:   选择好保存路径和文件名(请不要中文)后,点击保存。

这样我们就完成了一次抓包并保存,剩下的就是要去分析数据包中的内容以发现网络故障所在,这里我们就不一一介绍了。

如何用抓包工具wireshark对交换机其中一端口进行抓包分析

用39系列交换机镜像抓包配置方法: 一、3900端口镜像配置 步骤一 :[Quidway]mirroring-group 1 local 说明:创建端口镜像组 步骤二:[Quidway]mirroring-group 1 monitor-port 1/0/22 说明:创建镜像目的端口 22 备注将电脑的网线接在交换机22端口上面 最好我们以后要求交换机的22端口为镜像端口 (定一个规则) 步骤三: [Quidway]mirroring-group 1 mirroring-port 1/0/8 both [Quidway]mirroring-group 1 mirroring-port 1/0/9 both 说明:将网元网口网线所在的交换机端口配置成被镜像端口 这里配置是端口 8和9 打开电脑上wireshark,跟踪网卡即可.

美国G口/香港CTG/美国T级超防云/物理机/CDN大促销 1核 1G 24元/月

[六一云迎国庆]转盘活动实物礼品美国G口/香港CTG/美国T级超防云/物理机/CDN大促销六一云 成立于2018年,归属于西安六一网络科技有限公司,是一家国内正规持有IDC ISP CDN IRCS电信经营许可证书的老牌商家。大陆持证公司受大陆各部门监管不好用支持退款退现,再也不怕被割韭菜了!主要业务有:国内高防云,美国高防云,美国cera大带宽,香港CTG,香港沙田CN2,海外站群服务,物理机,...

物语云-VPS-美国洛杉矶VPS无限流量云windows大带宽100M不限流量 26/月起

物语云计算怎么样?物语云计算(MonogatariCloud)是一家成立于2016年的老牌国人商家,主营国内游戏高防独服业务,拥有多家机房资源,产品质量过硬,颇有一定口碑。本次带来的是特惠活动为美国洛杉矶Cera机房的不限流量大带宽VPS,去程直连回程4837,支持免费安装Windows系统。值得注意的是,物语云采用的虚拟化技术为Hyper-v,因此并不会超售超开。一、物语云官网点击此处进入物语云...

轻云互联22元/月,美国硅谷、圣何塞CN2GIA云服务器,香港沙田cn2建站vps仅25元/月

轻云互联怎么样?轻云互联,广州轻云网络科技有限公司旗下品牌,2018年5月成立以来,轻云互联以性价比的价格一直为提供个人,中大小型企业/团队云上解决方案。本次轻云互联送上的是美国圣何塞cn2 vps(免费50G集群防御)及香港沙田cn2 vps(免费10G集群防御)促销活动,促销产品均为cn2直连中国大陆线路、采用kvm虚拟技术架构及静态内存。目前,轻云互联推出美国硅谷、圣何塞CN2GIA云服务器...

wireshark抓包分析为你推荐
excel计算公式excel表格如何用公式计算加减乘除混合运算企业资源管理系统企业人力资源管理系统的重要性?eagleeye《鹰眼》的男主角是谁?华为总裁女儿为啥姓孟总裁文女主姓孟,女主父母抱错孩子,后来将错就错,养父母对女主很好腾讯年终奖腾讯qq一年盈利多少?12种颜色十二种颜色的英文怎么读?qq网络硬盘我QQ的网络硬盘怎么啦?棋牌论坛三个知名的游戏相关论坛,要求有网址的!微软操作系统下载怎样在微软官网下载windows7 64位旗舰版审计平台什么是审计工具
合租服务器 域名备案收费吗 备案域名出售 樊云 googleapps 搬瓦工官网 kddi 优key 国外bt wordpress技巧 万网优惠券 远程登陆工具 牛人与腾讯客服对话 ca4249 数字域名 徐正曦 ca187 网站加速软件 lamp怎么读 大化网 更多