學(xué)習(xí)用wireshark進行抓包分析

學(xué)習(xí)用wireshark進行抓包分析姓名：羅小嘉學(xué)號：2801305018首先，運行wireshark，打開captureinterface選擇有數(shù)據(jù)的網(wǎng)卡，點擊start便開始進行抓包。我們可以在options里面對包進行過濾。首先，在確保我個人電腦沒有arp攻擊的情況下。關(guān)閉所有可能會請求網(wǎng)絡(luò)的文件。在點擊start后在IE瀏覽器里面訪問.hk后抓到如下數(shù)據(jù)包?，F(xiàn)在我們開始對抓到的包進行分析。為所選取的包的結(jié)構(gòu)。結(jié)構(gòu)的顯示是完全按照OSI的七層模型來顯示的。從上至下分別是物理層，以太網(wǎng)層，IP層，第3層對應(yīng)的內(nèi)容，應(yīng)用層。為包結(jié)構(gòu)的2進制表示?，F(xiàn)在，我們對抓到的包進行具體分析。起始的3個DNS包即對.hk進行翻譯。把它譯為域名所對應(yīng)的IP。這里，我電腦由于連接了路由器。地址為03。由這個地址向DNS服務(wù)器發(fā)送請求以返回.hk的地址9。然后在TCP/IP協(xié)議中，TCP協(xié)議提供可靠的連接服務(wù)，采用三次握手建立一個連接。第一次握手：建立連接時，客戶端A發(fā)送SYN包(SYN=j)到服務(wù)器B，并進入SYN_SEND狀態(tài)，等待服務(wù)器B確認。

第二次握手：服務(wù)器B收到SYN包，必須確認客戶A的SYN(ACK=j+1)，同時自己也發(fā)送一個SYN包(SYN=k)，即SYN+ACK包，此時服務(wù)器B進入SYN_RECV狀態(tài)。

第三次握手：客戶端A收到服務(wù)器B的SYN＋ACK包，向服務(wù)器B發(fā)送確認包ACK(ACK=k+1)，此包發(fā)送完畢，客戶端A和服務(wù)器B進入ESTABLISHED狀態(tài)，完成三次握手。完成三次握手，客戶端與服務(wù)器開始傳送數(shù)據(jù)。由我向服務(wù)器發(fā)送請求，服務(wù)器分析請求后，返回確認收到，我確認服務(wù)器的返回信息后，服務(wù)器開始發(fā)送我請求的數(shù)據(jù)。如下圖這些包都是服務(wù)器在向我傳送數(shù)據(jù)，包括PNG,TEXT等文件。其中的[TCPsegmentofareassembledPDU]的意義是：主機響應(yīng)一個查詢或者命令時如果要回應(yīng)很多數(shù)據(jù)（信息）而這些數(shù)據(jù)超出了TCP的最大MSS時，主機會通過發(fā)