写点什么

Wireshark 数据包分析学习笔记 Day11

发布于: 2021 年 03 月 14 日
Wireshark数据包分析学习笔记Day11

勾选了“MAC 地址解析”这个选项的话,Wireshark 就会将 MAC 地址解析成一种更容易识别的形式,例如 dc:fe:18:58:8c:3b 就会被转换为 Tp-linkT_58:8c:3b。

 

勾选了“解析网络名称”的话,Wireshark 就会将 IP 地址装换成域名或者主机名,例如 180.149.132.151 就会被解析为 www.a.shifen.com。

 

解析传输层名称表示将传输层的端口号解析成对应的应用层服务。

 

在 Wireshark 底部中心状态栏会以百分比的形式来显示丢包率。

 

目录中的 cfilters 保存了设置的捕获过滤器,dfilters 中保存了显示过滤器,colorfilters 中保存了着色规则。preferences 中保存了首选项设。

 

Vmware 有桥接模式、NAT 模式、仅主机模式。这些连接方式与 VMvare 中的虚拟网卡是相互对应的。

VMnet0:这是 VMware 用于虚拟桥接网络下的虚拟交换机。

VMnet1:这是 VMware 用于虚拟仅主机模式网络下的虚拟交换机。

VMnet8:这是 VMware 用于虚拟 NAT 网络下的虚拟交换机。

 

网络的通信其实并非一定要基于 IP 地址,甚至是无需基于地址的。两台设备只需要使用网线连接之后就可以完成通信,这个过程无需任何地址参与。整个通信是通过七层模型定义中的物理层完成的,物理层的功能就是利用传输介质为数据链路层提供物理连接,实现比特流的透明传输。

 

HUB 本身并不会识别 IP 地址和 MAC 地址,它只会将从一个接口所收到的数据包从其他的接口转发出去。所以我们说 HUB 是工作在物理层的

 

当一个数据包到达网关之后,就需要这个 IP 地址起作用了,数据包从网关到达目标所在子网的过程叫作路由。

 

中间人攻击一种很有效的工具 Arpspoof

 

通常 Wireshark 不能直接抓取本地的回环数据包,可以使用 RawCap


发布于: 2021 年 03 月 14 日阅读数: 11
用户头像

还未添加个人签名 2018.11.30 加入

还未添加个人简介

评论

发布
暂无评论
Wireshark数据包分析学习笔记Day11