使用wireshark分析tcp/ip报文之报文头

以太网报文的结构如下：

其中，以太网的帧头：

14 Bytes：MAC目的地址48bit（6B），MAC源地址48bit（6B），Type域2B，一共14B。

IP头部：

TCP头部：

http://blog.163.com/tianshuai11@126/blog/static/618945432011101110497885/

http://www.cnblogs.com/zhuzhu2016/p/5797534.html

也就是报文的头部一共有54字节。下面以一个简单的http请求查看以太网报文的实际情况，如下：

报文头54字节的内容如下：

应用数据，就是tcp segment，本tcp报文体长度tcp segment len。

对于tcp流，在wireshark中，可右键报文条目，追踪流自动踢掉头部信息，如下：

这样可以只显示报文体数据，如下：

这样，明显对于文本流比如HTTP，完全可以分析简化很多。

使用wireshark分析tcp/ip报文之报文头相关推荐

tcp wireshark 过滤syn_使用 WireShark 分析 TCP/IP 三次握手和四次挥手
TCP 三次握手示意图 Wireshark 抓包注意事项为了演示一个TCP三次握手建立连接的过程,我们通过 Chrome 访问一个网页. 已知 HTTP 协议就是建立在TCP链接上的通过 Cmd ...
使用 WireShark 分析 TCP/IP 三次握手和四次挥手
目录 TCP包头分析 TCP三次握手 TCP四次挥手 TCP包头分析注释: 端口号范围:0-65535 源端口号:是客户端进程随机生成的,一般是从50000开始的目标端口号:一般是服务器固定的.如 ...
计算机网络实验二抓包协议分析,计算机网络实验-使用Wireshark分析TCP和UDP协议...
<计算机网络实验-使用Wireshark分析TCP和UDP协议>由会员分享,可在线阅读,更多相关<计算机网络实验-使用Wireshark分析TCP和UDP协议(6页珍藏版)>请 ...
wireshark分析tcp协议（二）四次挥手（异常情况）【理论 + 实操】
上一章:wireshark分析tcp协议(一)三次握手[理论 + 实操] 在完成对三次握手的抓包后,间隔了一段时间,来进行四次挥手的抓包. 知识背景问题一:为什么要四次挥手呢? 在上一章的三次挥手中 ...
协议分析---TCP/IP协议和邮件协议
协议分析-TCP/IP协议和邮件协议一.TCP/IP 1.TCP/IP参考模型概述 1.1 常见不同层使用的协议应用层:Telnet.FTP.TFTP.SNMP.HTTP.SMTP.NFS.D ...
【计算机网络】利用WireShark分析TCP/UDP协议
前期准备: IntelliJ IDEA 2021.1.3 (Ultimate Edition) Build #IU-211.7628.21, built on June 30, 2021 JDK 1. ...
wireshark分析TCP数据包
TCP/IP协议不清楚请回看TCP/IP协议理论在虚拟机运行ubuntu,通过windows下的cuteftp连接ubuntu,利用wireshark进行抓包分析.出现如下数据帧(注意wiresha ...
如何使用 Wireshark 分析 TCP 吞吐瓶颈
公众号关注「奇妙的 Linux 世界」设为「星标」,每天带你玩转 Linux ! 作者:laixintao 出处:https://www.kawabangga.com/posts/4794 Deb ...
TCP/IP：SCTP报文格式
目录 SCTP通用报文格式 SCTP ABORT报文格式 SCTP COOKIE ACK格式 SCTP COOKIE ECHO数据块格式 SCTP DATA数据块格式 SCTP ERROR数据块格式 ...

使用wireshark分析tcp/ip报文之报文头

使用wireshark分析tcp/ip报文之报文头相关推荐

最新文章

热门文章