Question

如何解码分析wireshark捕获的数据包

Answer 1

方法/步骤：

1. 运行wireshark软件胡逗，打开一个保存盯厅的数据包文件。

2. 以第4360号http数据包为例，进行解析。双击该数据包，进入解码页面。

   

   
   

   

3. 点击frame前面的“+”展开该项，这里面的基本信息是，帧序号（4360）和大小（739bytes），以及到达时间。

   
   

   

4. 同理，进入Ethernet II（数据链路层）。此层所展示的，是发送方与接收方的Mac地址，即原Mac地址与目的Mac地址。

   
   

   

5. 而到了internet protocol（网络层），则主要显示了原IP地址与目的IP地址，以及IP首部的大裤则卖小等。

   
   

   

6. 下面最后三个，主要是transmission control protocol（传输层）。这一层所揭示的基本信息，是通信双方所开的端口号。即原端口与目的端口。