Wireshark学习笔记
来源:互联网 发布:excel数组公式取绝对值 编辑:程序博客网 时间:2024/05/22 14:22
Wireshark学习笔记
记录无线网卡连接过程
首先断开网络,然后打开wireshark开始抓包。
连接上无线路由器。
几秒后停止抓包。
shenzhen为客户端无线网卡
shanghai为路由器
连接开始阶段
按抓包顺序进行分析:
- 客户端以广播形式,进行ARP请求,请求获取192.168.2.1即网关MAC地址。
- 客户端以广播形式,进行DHCP请求, 并在第5个包得到DHCP回应。
- DHCPv6, 暂时不熟悉。
路由器ARP回应 192.168.2.1 Mac地址。
路由器DHCP回应
连接运行阶段
如图所示,注意到在连接建立后客户端再次进行了一次ARP请求。原理不详。
DNS查询:
DNS服务器由运营商选择,DNS查询过程为192.168.2.116(客户端)=> 192.168.2.1(无线路由器)=> 192.168.1.1(modem)=>DNS服务器。
一次TCP握手:
18.客户端发起TCP请求
25.服务器回应
26.握手成功
27.客户端进行HTTP请求
HTTP长度 = 总长(165) - 以太网(14) - IP(20) - TCP(20) = HTTP(111), 因此31号包返回ACK = 1(握手时ack=1)+111 = 112, 确认27号已收到
28.传输HTTP文档
TCP断开连接:
33.服务器发起断开连接[FIN, ACK]
34和35. 客户端确认收到并回应
39.服务器确认断开连接。
0 0
- wireshark学习笔记(1)
- wireshark学习笔记:
- wireshark学习笔记
- Wireshark学习笔记
- (二)wireshark入门教程---学习笔记
- wireshark学习笔记(一)
- wireshark学习笔记(二)
- wireshark学习笔记(三)
- wireshark学习笔记(四)
- Wireshark使用方法(学习笔记一)
- Wireshark使用方法(学习笔记一)
- Wireshark使用方法(学习笔记一)
- Wireshark使用方法(学习笔记一)
- 《Wireshark 网络分析就这么简单》学习笔记
- WireShark学习笔记(一)基础知识
- WireShark学习笔记(二)数据包过滤
- 【安全牛学习笔记】基本工具-WireShark
- wireshark 笔记
- HDU 3480 Division 题解
- 关于mongadb的基础学习
- 逆向工程核心原理学习笔记(二十六):abex'crackme #2 name的存取
- html打开app (android)
- tp查询语言
- Wireshark学习笔记
- Java大数汇总
- Ananagrams-UVA 156
- 实例2:设置复选框-优化1
- [leetcode: Python]257. Binary Tree Paths
- poj2586 贪心算法
- Java 构造器
- JS Date对象
- HDU 1019 Least Common Multiple