linux简记-wireshark使用

背景

目前的网络结构使用的TCP/IP模型,是基于OSI系统网络模型的。
对网络上的数据包进行分层传输处理。
linux简记-wireshark使用

WireShark界面

linux简记-wireshark使用
数据包从上到下依次为
1、帧信息。
2、数据链路层信息:以太网。

3、网络层信息:IP。
可以在网络层看到数据包的源地址和目标地址,当前的校验值,TTL。

4、传输层信息:UDP。
可以在传输层看到数据包的源端口和目标端口,长度校验值。

5、应用层信息。
可以在应用层里看到我们的请求和回复。

Wireshark过滤器Filter

WireShark常用过滤器规则

https://www.jianshu.com/p/63f6f7d5deed