一、1）、Wireshark中查看TCP的三次握手和四次挥手：上面的数据发送和接收两部分的info提示都是 [TCP segment of a reassembled PDU]，网上的解释是TCP分片的提示，但我只是发送和接收了十几个字节数据，远未超过MSS值。后来换了服务器模式（原来用的是简单阻塞模式的TCP socket服务器模型，现在换成了异步完成端口模型），发现数据发送和接收两部分的inf
转载
2024-03-25 09:01:47
437阅读
问题背景该问题案例来自于公众号朋友分享，简单分析记录一下故障排查过程。 用户反馈网站打开慢，我们在不同的互联网访问源进行尝试打开网站，均会出现打开缓慢的现象，问题貌似出在服务器端，那么具体问题会是什么呢？ 关于 http/https 方面的问题排查，浏览器开发者工具或是 Fiddler 工具同样也是分析利器，本文重点仍放在 Wireshark 分析上。问题分析由于网站打开缓慢的现象必现，所以排障
转载
2024-04-03 12:39:09
393阅读
3.1 WireShark简介和抓包原理及过程
3.1.1 WireShark简介
WireShark是一个网络封包分析软件，网络封包分析软件的功能是提取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
3.1.2 Wi
转载
2024-05-04 21:11:10
1285阅读
一、实验拓扑： 使用华为ENSP模拟器（版本V100R002C00 1.2.00.350）二、实验需求：1. 了解ARP协议及其作用2. 掌握交换机的工作原理3. 解决以太网广播风暴问题三、实验步骤：1. iP规划： c1:192.168.
转载
2024-06-19 08:41:24
995阅读
为了让大家更容易「看得见」 TCP，我搭建不少测试环境，并且数据包抓很多次，花费了不少时间，才抓到比较容易分析的数据包。接下来丢包、乱序、超时重传、快速重传、选择性确认、流量控制等等 TCP 的特性，都能「一览无云」。没错，我把 TCP 的"衣服扒光"了，就为了给大家看的清楚，嘻嘻。 提纲显形“不可见”的网络包 网络世界中的数据包交互我们肉眼是看不见的，它们就好像隐形了一样
Wireshark简介Wireshark是使用最广泛的一款「开源抓包软件」，常用来检测网络问题、攻击溯源、或者分析底层通信机制。它使用WinPCAP作为接口，直接与网卡进行数据报文交换。分析网络协议Windows平台:ping 8.8.8.8 -t指定包长度:ping -l 1472 8.8.8.8 -tping www.baidu.com -t启动Wireshark网络抓包ICMP协议
网络上的
一、Wireshark简介二、数据链路层1、熟悉 Ethernet 帧结构2、了解子网内/外通信时的 MAC 地址3、掌握 ARP 解析过程三、网络层1、熟悉 IP 包结构2、IP 包的分段与重组3、考察 TTL 事件三、传输层1、熟悉 TCP 和 UDP 段结构2、分析 TCP 建立和释放连接四、应用层1、了解 DNS 解析2、了解 HTTP 的请求和应答五、总结 一、Wireshark简介&
转载
2024-03-04 08:48:32
1264阅读
1、PuTTy远程登录延迟的分析现象问题描述：在使用kali linux 的时候喜欢在后台运行而在Windows主机系统上安装PuTTY来实现远程登录 发现每次输入密码的时候会存在延迟10s的情况，现在我们使用Wireshark 来进行流量抓包分析 为了方便说明问题我这里使用Metasploitable2 基于Ubuntu的操作系统同分析问题 &nbs
转载
2024-02-15 14:54:34
516阅读
1 指定网络接口1.1 接口种类Wireshark提供了3中接口类型，分别是本地接口、管道接口和远程接口。本地接口本地接口就是本地网络主机固有的接口，如以太网接口、本地回环接口等。使用本地接口只能捕获经过本地网络接口的数据包。在Wireshark的菜单栏中依次选择“捕获”|“选项”命令，打开“捕获选项”对话框，如下图所示。 在“捕获选项”对话框中单击“Manage Interfaces”按钮，打开
转载
2023-09-30 22:27:34
564阅读
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络封包分析软件的功能可想像成 “电工技师使用电表来量测电流、电压、电阻” 的工作 -只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵的，或是专门...
原创
2022-04-13 09:36:43
390阅读
wireshark学习。
原创
2015-11-12 10:03:14
397阅读
一、验证性实验1.ipconfig(一) 使用 ipconfig/all 查看自己计算机的网络配置输入 ipconfig/all 后会出现许多配置信息，结果如下图，应该根据自己电脑的网络接入方式去寻找对应的配置，比如我的电脑使用的是网线，就应该到以太网配置器处查看本机网络信息。 其中物理地址也就是MAC地址，IPv4地址也就是我们常说的ip地址，对应的子网掩码也就是Subnet Mask，网关就是
转载
2024-08-06 14:44:21
6222阅读
什么是广播风暴？那我们先来看下官方术语：广播风暴(broadcast storm)简单的讲是指当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。是
转载
2024-02-27 12:43:55
774阅读
一、协议 现代网络是由多种运行在不同平台上的异构系统组成。为了使它们之间能够互相通信，我们使用了一套共同的网络语言，并称之为协议。常见的网络协议包括传输控制协议（TCP）、互联网协议（IP）、地址解析协议（ARP）、动态主机配置协议（DHCP）。协议栈是一组协同工作的网络协议的逻辑组合。 &n
转载
2024-03-27 06:48:07
130阅读
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络封包分析软件的功能可想像成 “电工技师使用电表来量测电流、电压、电阻” 的工作 -只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵的，或是专门...
原创
2021-08-26 10:33:34
561阅读
一、对应对象不同 路由器是利用不同网络的ID号(即IP地址)来确定数据转发的地址，而交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。 MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。 IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。IP地址则
在开始攻击前，复习一下TCP的三次握手和4次挥手。 第1次握手:客户端向服务器发送一个同步数据包请求建立连接，该数据包中，客户端向服务器发送一个SYN数据包，此时的SYN数据包置一，seq是一个随机初始化的序列号，此时确认号为0，进入SYN_SENT状态。第2次握手，服务器收到SYN数据包，必须确认客户端的SYN,会回复一个ACK表示确认， 并同步自己也发送一个SYN包，此时SYN=1，ACK=1
转载
2024-07-05 07:48:09
283阅读
目录实验名称：实验介绍：实验目的：背景知识和准备：实验过程：一、 IP协议分析二、 Ethernet & ARP 协议分析 实验名称：网络层和链路层网络协议分析实验介绍：本实验通过执行traceroute程序，探究IP协议，实现对IP数据报发送和接收流程的追踪，研究分析 IP 首部各字段中的内容，了解 IP 分片的细节；分析了 Ethernet 协议以及 ARP协议。实验目的：（1） 利
转载
2024-06-12 16:46:48
633阅读
用Wireshark了解计算机网络的数据链路层、网络层、传输层以及应用层准备数据链路层网络层传输层应用层 准备了解 Wireshark 的基本使用：1.选择对哪块网卡进行数据包捕获 2.开始/停止捕获 3.了解 Wireshark 主要窗口区域 4.设置数据包的过滤 5.跟踪数据流 参考官方文档
Wireshark抓包新手使用教程.数据链路层一、熟悉 Ethernet 帧结构 使用 Wiresh
转载
2024-03-19 15:40:38
124阅读
问题描述：基于HTTP代开主界面反应迟缓，疑是网络质量有问题，希望排查链路。由于其它应用都没有类似问题，大概判断是业务本身没有出现类似问题。但是推断不能TrobleShooting的绝对依据，实实在在的数据更有说服力。该应用是基于Web登陆，代开页面首页，先进入sso的用户认证。认证通过后，会返回包含各功能模块的主页面；由于所有Client端访问该应用地址都要类似现象，顾在本机直接抓包，用以分析网
转载
2024-05-06 07:47:43
972阅读
