前面說了不少對wireshark的簡單操作，這里我們說說如何分析在wireshark中捕獲的數據包。

創新互聯于2013年創立，是專業互聯網技術服務公司，擁有項目成都網站制作、做網站、外貿營銷網站建設網站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元永豐做網站,已為上家服務,為永豐各地企業和個人服務,聯系電話:13518219792

首先是我們耳熟能聞的TCP流數據包，我們都知道，要建立TCP連接必須經過三次握手的規則，那么，它在wireshark如何體現出來呢？我們又如何在wireshark中捕獲的數據包看出三次握手呢？

我們來看看下面這張圖中的數據：

編號44的數據包時192.168.1.4在50734端口向74.125.128.199請求建立TCP連接，51號數據包回應了該請求，同時74.125.128.199也向192.168.1.4的50734端口請求建立TCP連接，52號數據包中192.168.1.4回應了該請求，此時，整個TCP連接三次握手完成，雙方成功建立了TCP連接，這從54號數據包的內容可以看出。

我們還可以對TCP數據包進行跟蹤，右鍵單擊其中一個TCP數據包，選擇Follow TCP Stream，在彈出的窗口中我們就可以清晰的看到該TCP數據包的流動信息。

從圖中，我們可以清晰看到源地址（192.168.1.104）向目標地址（65.55.57.27）發送了一個GET請求，而這個GET請求所包含的信息則是紅色字體部分內容，而藍色字體內容則是響應這個請求，并返回一些信息。通過這個，我們可以更清晰的了解到該TCP流包的作用。

接下來我們來看看ICMP包又是怎樣的：

我們設置規則只抓取ICMP包，然后ping任意一個網站，這里以百度為例。第一個數據包是源主機192.168.1.4向目標機即百度115.239.   210.26（百度的其中一個IP）的ICMP請求，第二個數據包則是百度該IP對192.168.1.4的ICMP請求的回應。這是最簡單的ICMP包，同時也是ping命令執行的原理。該圖中一共進行了4次ping請求和回應，這是最典型的window系統的ping命令（linux的ping命令默認沒有次數限制，會不斷執行，而window的則默認只執行4次）。

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享題目：wireshark簡單運用筆記（四）-創新互聯
網站網址：http://vcdvsql.cn/article10/hscdo.html

成都網站建設公司_創新互聯，為您提供移動網站建設、云服務器、網站建設、微信公眾號、網站營銷、做網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯