wireshark抓包分析网络kingweng的博客-

一、ISO五层模型

• Frame 125172: 物理层数据帧概况。
• Ethernet II, Src: 数据链路层以太网帧头部信息。
• Internet Protocol Version 4, Src: 互联网层IP包头部信息。
• Transmission Control Protocol, Src Port: 传输层数据段头部信息，此处是TCP协议。
• Hypertext Transfer Protocol：应用层信息，此处是HTTP协议。

二、各层次分析

1、物理层的数据帧概况（Frame）

• Frame 125172: 542 bytes on wire (4336 bits), 542 bytes captured (4336 bits) on interface DeviceNPF_{E0643354-5127-47B3-8346-56317724EE21}, id 0               #125172号帧，线路542字节，实际捕获542字节
• Interface id: 0 (DeviceNPF_{E0643354-5127-47B3-8346-56317724EE21})         #接口id
• Encapsulation type: Ethernet (1)                                                                            #封装类型
• Arrival Time: Apr 17, 2020 12:00:41.047480000 中国标准时间                               #捕获日期和时间
• [Time shift for this packet: 0.000000000 seconds]                                                #此数据包的时间偏移
• Epoch Time: 1587096041.047480000 seconds                                                      #新纪元时间
• [Time delta from previous captured frame: 0.000246000 seconds]                      #此包与前一包的时间间隔
• [Time delta from previous displayed frame: 0.812755000 seconds]                     #此包与前一帧的时间间隔
• [Time since reference or first frame: 135.245056000 seconds]                             #此包与第一帧的时间间隔
• Frame Number: 125172                                                                                         #帧序号
• Frame Length: 542 bytes (4336 bits)                                                                      #帧长度
• Capture Length: 542 bytes (4336 bits)                                                                   #捕获长度
• [Frame is marked: False]                                                                                         #此帧是否做了标记：否
• [Frame is ignored: False]                                                                                         #此帧是否被忽略：否
• [Protocols in frame: eth:ethertype:ip:tcp:http]                                                       #帧内封装的协议层次结构
• [Coloring Rule Name: HTTP]                                                                                  #着色标记的协议名称
• [Coloring Rule String: http || tcp.port == 80 || http2]                                            #着色规则显示的字符串

2、数据链路层以太网帧头部信息（Ethernet II）

• Ethernet II, Src: IntelCor_28:34:26 (5c:87:9c:28:34:26), Dst: NewH3CTe_1c:68:01 (90:e7:10:1c:68:01)
• Destination: NewH3CTe_1c:68:01 (90:e7:10:1c:68:01)              #目标MAC地址
• Source: IntelCor_28:34:26 (5c:87:9c:28:34:26)                          #源MAC地址
• Type: IPv4 (0x0800)                                                                  #类型：IPV4

3、互联网层IP包头部信息（Internet Protocol Version 4）

• Internet Protocol Version 4, Src: 10.206.146.17, Dst: 10.206.142.12  #IPV4协议
• 0100 …. = Version: 4                                                                           #互联网协议IPv4
• …. 0101 = Header Length: 20 bytes (5)                                              #IP包头部长度
• Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)         #差分服务字段
• Total Length: 528                                                                                #IP包的总长度
• Identification: 0xd80e (55310)                                                            #标志字段
• Flags: 0x4000, Don’t fragment                                                            #标记字段
• Fragment offset: 0                                                                               #分的偏移量
• Time to live: 128                                                                                  #生存期TTL
• Protocol: TCP (6)                                                                                  #此包内封装的上层协议为TCP
• Header checksum: 0x0000 [validation disabled]                                 #头部数据的校验和
• [Header checksum status: Unverified]                                                 #头部数据的校验和：未经核实
• Source: 10.206.146.17                                                                          #源IP地址
• Destination: 10.206.142.12                                                                  #目标IP地址

4、传输层TCP数据段头部信息（Transmission Control Protocol）

• Transmission Control Protocol, Src Port: 58447, Dst Port: 59992, Seq: 1, Ack: 1, Len: 488
• Source Port: 58447                                                                          #源端口号
• Destination Port: 59992                                                                   #目标端口号
• [Stream index: 44]                                                                            #流索引
• [TCP Segment Len: 488]                                                                  #TCP段长度
• Sequence number: 1    (relative sequence number)                       #序列号（相对序列号）
• Sequence number (raw): 2919587572                                            #序列号（原始序列号）
• [Next sequence number: 489    (relative sequence number)]        #下一个序列号
• Acknowledgment number: 1    (relative ack number)                    #确认序列号
• Acknowledgment number (raw): 3188204174                               #确认序列号（原始）
• 0101 …. = Header Length: 20 bytes (5)                                          #头部长度
• Flags: 0x018 (PSH, ACK)                                                                 #TCP标记字段
• Window size value: 261                                                                  #流量控制的窗口大小
• [Calculated window size: 66816]                                                    #计算窗口大小
• [Window size scaling factor: 256]                                                  #窗口大小比例因子
• Checksum: 0x37bc [unverified]                                                      #TCP数据段的校验和
• [Checksum Status: Unverified]                                                       #TCP数据段的校验和状态
• Urgent pointer: 0                                                                           #紧急指针
• [SEQ/ACK analysis]                                                                        #序列/确认分析
• [Timestamps]                                                                                 #时间戳
• TCP payload (488 bytes)                                                               #TCP有效载荷

5、应用层协议（Hypertext Transfer Protocol）

• GET /record/device/03e18244/2020-04-13/17-30-00.mp4 HTTP/1.1rn     #get请求地址
• [Expert Info (Chat/Sequence): GET /record/device/03e18244/2020-04-13/17-30-00.mp4 HTTP/1.1rn]
• Request Method: GET                                                                                     #请求方法
• Request URI: /record/device/03e18244/2020-04-13/17-30-00.mp4             #请求URI
• Request Version: HTTP/1.1                                                                             #http请求版本
• Host: 10.206.142.12:59992rn                                                                       #主机
• Connection: keep-alivern                                                                            #连接：保持连接
• Accept-Encoding: identity;q=1, *;q=0rn                                                     #接收的编码格式
• User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.132 Safari/537.36rn                                                                                            #浏览器及电脑信息
• Accept: */*rn                                                                                                #接收
• Referer: https://10.206.142.12:59992/record/device/03e18244/2020-04-13/17-30-00.mp4rn             #参照者url
• Accept-Language: zh-CN,zh;q=0.9rn                                                          #接受语言：中文
• Cookie: ZL_COOKIE=9e403cbd28ea02c1d12607599fc6b00ern                  #cookie
• Range: bytes=74022912-rn                                                                         #请求的数据量范围
• [Full request URI: https://10.206.142.12:59992/record/device/03e18244/2020-04-13/17-30-00.mp4]   #完整的请求URI
• [HTTP request 1/1]                                                                                         #请求次数