作业二：wireshark抓包与ping操作

wireshark是一款功能完备的抓包工具，利用这个工具便可以抓取不同协议的数据包。

一、网站数据包的抓取

（1）随意打开网站输入账号与密码，如:

(2)利用wireshark进行抓包，并用http.request.method==POST来过滤。

可以发现我们捕获了账号密码的数据包。

二、对QQ的抓包

（1）我们通过OICQ进行过滤来捕获QQ的数据包。

（2）在我们可以找到当前时间，QQ版本号等信息。

注：

• NO: 编号

• Time: 包的时间戳

• Source: 源地址

• Destination: 目标地址

• Protocol: 协议

• Length: 包长度

• Info: 数据包附加信息

ping操作

ping 是基于ICMP协议工作的，ICMP 全称是 Internet Control Message Protocol，也就是互联网控制报文协议。由于互联网之间通讯会涉及很多网关和主机，为了能够报告数据错误，所以产生了 ICMP协议。也就是说 ICMP 协议就是为了更高效的转发 IP数据报文和提高交付成功的机会。

ICMP协议的数据格式

 ping过程解析

• A 电脑192.168.2.135发起 ping请求， ping192.168.2.179

• B 电脑 MAC地址为 90:A4:DE:C2:DF:FE

• 流程图如下