《Wireshark数据包分析实战》(一)数据包分析简介与网络基础

学习使用Wireshark的读书笔记

数据包分析,通常也被称为数据包嗅探或协议分析。流行的数据包分析软件包括tcpdump(命令行程序)、OmniPeekWireshark(跨平台,n年前叫Ethereal)。

数据包分析通常分为3个步骤,收集->转换->分析。应用软件帮我们做了非常多的工作,我们需要在茫茫数据中挖掘出我们想要的信息。通常的网络协议是为了解决以下问题:开发起连接、协商连接参数、数据格式、错误检测与校正、连接终止。

网络模型

我们还是回顾一下网络协议的基础模型。

OSI七层模型和TCP/IP四层模型

进行数据包分析的时候,我们常常会忽略会话层和表示层,因为TCP/IP模型中并没有对应的层级。

网络硬件

常用的网络硬件有网卡、集线器、交换机和路由器。

集线器
集线器

一般是提供了多个RJ-45端口的机盒,看起来很像普通的交换机(但不是,工作原理不同)。读书那会儿还没拉网线的时候,在宿舍内用集线器搭建过局域网,玩联机对战。如今已经很难买到集线器了,因为集线器仅在半双工模式下运行(无法在同一时间收发数据),而且有广播风暴的弊端,大部分设备已经被交换机替换了。

一台集线器无非就是工作在OSI参考模型物理层上的转发设备,一台主机经由接入集线器的端口通过广播的方式向其他端口连接的主机发送数据,其他主机接受到数据以后通过检查以太网帧头字段中的目标MAC地址,判断这些数据是不是传给自己的,如果不是就会丢弃它。

工作在物理层,缺点:半双工、广播。
交换机
交换机

交换机的基本功能和集线器相同,都是用来中继数据包的。但是它并不是使用广播方式,而是将数据发送到目的计算机所连接的端口上。交换机能通过MAC地址来标识设备,它工作在OSI参考模型的数据链路层上,为了实现该功能,交换机将每个连接设备的第二层地址都存储在一个CAM表中。

工作在数据链路层,优点:全双工、定向传播(CAM表映射端口)。
路由器
无线路由器

路由器是一种比交换机具有更高层次功能的先进网络设备,它工作在网络层,负责在两个或多个网络之间转发数据包,通常使用IP地址来唯一标识网络上的设备。

工作在网络层,优点:跨网络。

流量分类

分为广播、多播和单播。

广播流量

广播数据包会被发送到一个网段上的所有端口,在数据链路层和网络层广播流量的构建方式不同。在数据链路层MAC地址FF:FF:FF:FF:FF:FF是保留的广播地址。在网络层,一个IP网络中最大的IP地址是被保留作为广播地址使用的。例如一个配置了192.168.0.XXX的IP范围,以及子网掩码是255.255.255.0的地址网络中,广播IP地址就是192.168.0.255。

广播数据包只能在特定的广播域中传播。

多播流量

实施多播的主要方法是通过一种将数据包接受者加入多播组的编址方案,这也是IP多播的工作原理。

单播流量

单播数据包会从一台计算机直接传输到另一台计算机。

我是咕咕鸡,一个还在不停学习的全栈工程师。
热爱生活,喜欢跑步,家庭是我不断向前进步的动力。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,080评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,422评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,630评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,554评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,662评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,856评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,014评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,752评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,212评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,541评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,687评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,347评论 4 331
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,973评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,777评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,006评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,406评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,576评论 2 349

推荐阅读更多精彩内容

  • 国家电网公司企业标准(Q/GDW)- 面向对象的用电信息数据交换协议 - 报批稿:20170802 前言: 排版 ...
    庭说阅读 10,932评论 6 13
  • 1.这篇文章不是本人原创的,只是个人为了对这部分知识做一个整理和系统的输出而编辑成的,在此郑重地向本文所引用文章的...
    SOMCENT阅读 13,051评论 6 174
  • 第二章 物理层 频分复用:频分复用的用户在同样的时间占用不同的带宽资源(频率带宽) 时分复用:时分复用的用户在不同...
    PramaWells阅读 3,607评论 1 3
  • title: 网络基础学习总结(1) tags: 网络 categories:笔记 date: 2017-06-1...
    行径行阅读 2,503评论 0 3
  • 个人认为,Goodboy1881先生的TCP /IP 协议详解学习博客系列博客是一部非常精彩的学习笔记,这虽然只是...
    贰零壹柒_fc10阅读 5,051评论 0 8