⑴ 在计算机网络中怎样抓包
计算机网络里抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作,也用来检查网络安全等等。
以Sniffer软件为例说明:数据在网络上是以很小的称为帧(Frame)的单位传输的,帧由几部分组成,不同的部分执行不同的功能。帧通过特定的称为网络驱动程序的软件进行成型,然后通过网卡发送到网线上,通过网线到达它们的目的机器,在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧,并告诉操作系统帧已到达,然后对其进行存储。就是在这个传输和接收的过程中,嗅探器会带来安全方面的问题。每一个在局域网(LAN)上的工作站都有其硬件地址,这些地址惟一地表示了网络上的机器(这一点与Internet地址系统比较相似)。当用户发送一个数据包时,如果为广播包,则可达到局域网中的所有机器,如果为单播包,则只能到达处于同一碰撞域中的机器。在一般情况下,网络上所有的机器都可以“听”到通过的流量,但对不属于自己的数据包则不予响应(换句话说,工作站A不会捕获属于工作站B的数据,而是简单地忽略这些数据)。如果某个工作站的网络接口处于混杂模式(关于混杂模式的概念会在后面解释),那么它就可以捕获网络上所有的数据包和帧。
⑵ 计算机网络,,抓包分析题目,,求具体分析过程。。不知道怎么看那个表
第一行到08 00之前分别是源MAC和目的MAC,而08 00这两个字节是MAC针的类型(2B),后边就是IP数据报了:
45 00 01 d0
31 2c 40 00
40 06 ba 2d
是IP数据报头的前三行
接下来:
c0 a8 d2 72 (192.168.210.114)是源IP地址
1b 18 9f 9b(27.24.159.155)是目的IP地址
该数据针的目的MAC是从头开始的6个字节: 00 17 df ba 54 00