wires hark抓包内容解析

1.Frame 22001:这是该数据包的序号,表示wires hark已经捕获并显示了22001个数据包;

2.225 bytes on wire (1800 bits):该数据的原始大小、以字节和比特显示;

3.225 bytes captured (1800 bits):wires hark实际捕获到的数据包大小,通常和原始大小一致;

4. Interface:数据包捕获的网络接口信息,包括接口名和描述;后面的描述是网络接口的名称或标识符,通常用于唯一标识计算机上的不同网络接口,每个网络接口都可以由一个类似这样的标识符;

5. id 0:这是网络接口的标识符或索引,在多个网络接口情况下,每个接口都会有一个唯一的标识符或索引,以便在配置和管理网络时进行识别;

这里包含网络接口的索引、名称标识以及接口的描述。

wires hark抓包内容解析_第1张图片1.Encapsulation type:封装类型,表示数据包的封装协议,这里是Ethernet;

2.Arrival Time:数据包到达时间,显示了数据包被捕获的时间戳;

3.Time  shift for this packet:相对于前一个捕获的数据包的偏移量;

4.Epoch Time:自某个时间点以来经过的时间;

5.Time delta from previous captured frame:与前一个捕获的数据包相比,该数据包的时间差,也就是两个数据包之间的时间间隔;

6.Time since reference or first frame:自第一个数据包或参考数据包以来的时间,表示从捕获开始到现在的总时间;

7.Frame Number:数据包序号;

8.Frame Length:数据包长度;

9.Capture Length:捕获到的数据长度;

10.Frame is marked:数据包未被标记;

11.Frame is ignored:数据包未被忽略;

12.Protocols in frame:数据包中包含的协议,以及层次结构;

13.Coloring Rule Name:用于着色显示数据包的规则名称,有助于可视化分析数据包;

14.Coloring Rule String:与规则名称对应的规则字符串,确定数据包的显示颜色;

wires hark抓包内容解析_第2张图片

1.Version:指示IP协议的版本,这里是IPv4,因此是4;

2.Header Length:头部长度;

3.Differentiated Services Field:区分服务字段,指示数据包的优先级和服务质量;

        ·DSCP:表示数据包的服务类别,0x04表示低优先级;

        ·ECN:显式拥塞通知,0-代表不支持ECN;

4.Total Length:指示整个IPv4数据包的总长度,包括头部和数据部分;

5.Identification:用于唯一标识一个数据包的整个生命周期;

6.Flags:

        ·Reserved bit:保留位,通常为0,用于未来的扩展;

        ·Don't Fragment:此位置被设为1则数据包不允许分片;

        ·More Fragment:此位被设置1时,数据包有更多的分片;

7.Fragment Offset:分片偏移,指示分片在原始数据中的位置,第一个分片的分片偏移为0;

8.Time to Live:生存时间,数据包在网络中可以存活的最长时间,防止数据包在网络中无限循环;

9.Protocol:协议,数据包的上层协议类型,TCP的协议编号是6;

10.Header Checksum:头部检验和,检测IPv4头部完整性,检验数据包在传输过程中是否发生了损坏,显示出"validation disabled"代表校验和的验证被关闭;

11.Source Address:源地址,数据包的源IP地址;

12.Destination Address:目标地址,数据包的目标地址;

wires hark抓包内容解析_第3张图片

1.Transmission Control Protocol(TCP):表示这是TCP协议数据包; 

2.Src Port:数据包的源端口号;

3.Dst Port:数据包目标端口号;

4.Seq:用来唯一标识数据包的序列号;

5.Acp:标识已经收到的数据的序列号,表示下一个想要接接收的数据包;

6.Len:数据包的长度,以字节为单位;

7.Header Length:TCP头部长度;

8.sequence Number:相对序列号和原始序列号,相对-TCP连接,原始-实际序列号;

9.Next Sequence Number:标识期望下一个接收到的序列号,当前确认好+已接收到的字节数;

10.Acknowledgement Number:确认号,类似序列号;

11.Stream index:数据包所属的数据流索引;

12.conversation completeness:Complete WITH_DATA(63):网络会话的信息,标识通信会话是完整的,有63个数据包;

13.Flags:TCP数据包的标志字段;

14.Reserved:保留位未设置,未使用,通常设为0;

15.Nonce:未使用,用于增加安全性,通常设为0;

16.Congestion window Reduced:指示发送方已经见笑了拥塞窗口大小以响应拥塞通知;

17.ECN-Echo:用于指示TCP连接支持显式拥塞通知;

18.Urgent:指示该数据包中包含紧急数据。

19.Acknowledgement:指示数据包包含确认信息,为一标识这是一个确认数据包;

20.Push:指示发送方已经推送了数据,接收方应尽快将数据交给应用程序;

21.Reset:指示发送方要求立即终止连接;

22.Syn:在TCP连接的建立过程进行握手;

23.Fin:在TCP连接的关闭过程进行握手;

24.window:发送方愿意接收的数据量;

25.Calculated window size:计算的窗口大小表示窗口字段的实际大小;

26.window size scaling factor:窗口大小缩放因子用于指示窗口字段的缩放倍数;

27.Checksum:校验和字段用于验证TCP头部和数据的完整性;

28.Checksum Status:校验和的状态,unverified表示未经过验证;

29.Urgent Pointer:指示数据包中紧急数据的位置,0代表没有紧急数据;

30.Timestamps:时间戳,记录TCP数据包的时间信息;

31.Time since first frame in this TCP stream:自TCP流第一帧以来经过的时间;

32.Time since previous frame in this TCP stream:自TCP流前一帧以来经过的时间;

33.SEQ/ACK analysis:序列号/确认号分析

        ·iRTT:往返时间的估计值;

        ·Bytes in flight:当前在传输中的字节数;

        ·Bytes sent since last PSH flag:自上一次推送标志以来发送的字节数;

34.TCP payload:指示TCP数据包中的有效负载(数据部分);

wires hark抓包内容解析_第4张图片

1. Response:响应消息的第一行;

2.Response code:响应消息中的三位数字代码,表示服务器状态;

3.*********.qq.com:服务器响应的参数之一,通常是服务器标识符或名称;

4.PIPELINING:服务器支持邮件命令的流水线化,允许发送多个邮件命令;

5.SIZE ***:邮件大小限制的字节数(最大允许大小);

6.STARTTLS:支持启用TLS加密选项,提高安全性;

7.AUTH***:服务器支持的验证方法;

8.MAILCOMPRESS:服务器支持邮件内容压缩;

9.8BITMIME:支持8位MIME,允许传输8位字符编码的邮件内容;

你可能感兴趣的:(网络,tcp/ip,网络协议)