[网络安全课程实验]：WireShark数据包分析

目录

实验：WireShark数据包分析

 

一、实验目的

二、实验环境

三、实验内容与实验要求

四、实验过程与分析

TCP三次握手

第一次握手

第二次握手

第三次握手

UDP

五、实验结果总结

---

实验：WireShark数据包分析

一、实验目的

1）掌握Wireshark的使用；

2）能够使用Wireshark进行简单的协议分析；

3）掌握TCP三次握手过程。

二、实验环境

Kali-linux-2018.1-amd64

WireShark Network Analyer (Version 2.4.5)

三、实验内容与实验要求

1）了解Wireshark和基本使用方法

2）使用Wireshark分析TCP的三次握手

3）对UDP协议进行分析，分析UDP与TCP有什么不同？

四、实验过程与分析

运行WireShark

选择抓包网卡（eth1）,开始抓包

设置过滤规则

TCP三次握手

 

浏览器访问测试网页[192.168.1.154]

在wireshark中输入http过滤， 然后选中GET / HTTP/1.1的那条记录，右键然后点击"Follow TCP Stream", 这样做的目的是为了得到与浏览器打开网站相关的数据包，点击close，将得到如下图：

成功抓取到TCP三次握手过程

图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的，

这说明HTTP的确是使用TCP建立连接的。

第一次握手

客户端发送的TCP报文中以[SYN]作为标志位，并且客户端序号seq=0；

第二次握手

服务器返回的TCP报文中以[SYN，ACK]作为标志位；

并且服务器端序号seq=0；确认号Ack=1(第一次握手:客户端序号seq的值+1)

第三次握手

客户端再向服务器端发送的TCP报文中以[ACK]作为标志位；

其中客户端序号seq=1（第二次握手:中服务器端确认号ack的值),确认号ack=1(第二次握手:中服务器端序号seq的值+1)。

UDP

UDP 是User Datagram Protocol的简称，报文没有可靠性保证、顺序保证和流量控制字段等，可靠性较差。

基于UDP的协议也有很多，如：DHCP，DNS，SSDP，NTP等

我们对其中的一条DHCP数据包进行分析

可以看到其首部由源端口、目的端口、长度和检验和这四部分组成，其首部组成简单，占用空间小。

TCP与UDP的区别

1、TCP面向连接，在通信之前要进行三次握手，结束要进行四次挥手;UDP是无连接的，即发送数据之前不需要建立连接
2、TCP提供可靠的服务。通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达;UDP尽最大努力交付，无法保证可靠交付
3、每一条TCP连接只能是点到点的;UDP支持一对一，一对多，多对一和多对多的交互通信
4、TCP首部开销20字节;UDP的首部开销小，只有8个字节
5、TCP的逻辑通信信道是全双工的可靠信道，UDP则是不可靠信道

五、实验结果总结

本次实验，首先对Wireshark的用法做了基本的了解，之后趁热打铁通过TCP数据包，详细分析和了解了TCP协议的三次握手机制，之后，通过抓去UDP包对UDP协议也做了分析，了解其数据包的组成和特性，最后，综合分析了TCP和UDP的区别。认识到了TCP和UDP各自适用的场景，有些应用场景对可靠性要求不高会用到UPD，比如长视频，要求速率

---

参考文献

https://www.cnblogs.com/williamjie/p/9390164.html