Wireshark实验六：IP

最新推荐文章于 2026-04-18 19:45:10 发布
原创 最新推荐文章于 2026-04-18 19:45:10 发布 · 4.5k 阅读 · 61
标签
#wireshark #udp #tcp/ip
本文通过Wireshark分析traceroute实验，探讨IP数据报的TTL、分片、ICMP回复等特性。实验中观察到TTL字段在路由器间递减，IP标识符用于唯一标识分片，且分片数据报的首部指示了其片段位置。
参考

乌漆

Traceroute

为了生成一系列IP数据报，我们将使用traceroute程序向不同的目的地发送不同大小的数据报。traceroute首先发送一个或多个TTL=1的数据报。然后发送TTL=2的数据报，逐次增加，知道目的地收到该数据报为止。每经过一个路由器跳数减一，TTL=1的数据报发送距离为一次跳跃，TTL=2的数据报为两次跳跃。以这种方式，执行tracerout的主机可以通过查看包含ICMP TTL超出信息的数据报中的来源IP地址来获知其自身与目的之间的路由器的身份。
image.png

捕获执行Traceroute的数据报

traceroute -m 5 www.baidu.com，-m设置跳数5。

  1. 启动wireshark开始捕获数据报
  2. traceroute -m 5 www.ustc.edu.cn 使用默认包大小
  3. traceroute -m 5 www.ustc.edu.cn 2000 包大小2000byte
  4. traceroute -m 5 www.ustc.edu.cn 3500 包大小3500byte

image.png

分析数据报
  1. 选择发送的第一个 ICMP Echo Request 消息，然后在
最低0.47元/天 解锁文章
Wireshark 抓包过滤命令大全，不会抓包的网工不是好网工！
网络技术联盟站
07-10 4812
你好，这里是网络技术联盟站，我是瑞哥。Wireshark 是一款开源软件，最早由 Gerald Combs 在 1998 年创建，原名 Ethereal。2006 年，由于商标问题，Ethereal 更名为 Wireshark。作为一个网络协议分析器，Wireshark 能够捕获网络接口上的数据包，并提供详细的解码和分析功能。Wireshark 支持多种操作系统，包括 Windows、macOS 和 Linux。
中职网络安全wireshark抓包分析(超详细！！！)
qq_55961856的博客
05-31 3599
1.在kali中使用Wireshark查看并分析2003桌面下的MHXA.pcapng数据包文件，通过分析数据包MHXA.pcapng找出黑客的IP地址，并将黑客的IP地址作为FLAG（形式：[IP地址]）提交。（2分） 过滤条件 http 172.16.1.102 2. 继续查看数据包文件MHXA.pcapng，分析出黑客扫描了哪些端口，并将全部的端口作为FLAG（形式：[端口名]，端口名2，端口名3…，端口名n]）从低到高提交。（3分） 21,23,80,445,3389 继续查看数据包文件MHX
网络层———IP
shsbyshdbdhjsk的博客
03-29 1216
例：首先网络地址会规定每个国家的网络号和掩码（这就是第一层子网划分），各个国家拿到网络号和掩码会将他们配置到各个国家的国家路由器中，并将所有国家的国家路由器通过卫星或者海底光纤链接在一起组成国际骨干网络（公网），并配置一张表记录各个国家的子网掩码和网络地址，例如在俄罗斯的一台主机向5.1.16.1的一台主机发送信息他的信息会从的这主机一路向上交付到国家路由器，通过将网络号和表中掩码&查找对应的国家，这里将信息交付到中国国家路由器。转发过程例1: 如果要发送的数据包的目的地址是192.168.56.3。
wireshark实验之 IP协议分析
qq_62159107的博客
07-07 2172
由于这种行为， TTL 为 1 的数据报（由执行 traceroute 的主机发送）将导致距发送方一次跳跃的路由器，将 ICMP TTL 超出的消息发送回发送方主机；以 TTL 为 3 发送的数据报将导致距离为两次跳跃的路由器，将 ICMP 消息发送回发送方主机，等等。在您的跟踪数据包中，您应该能够看到计算器发送的一系列的 ICMP Echo 请求讯息（在 Windows 计算器的情况下）或 UDP 区段（在 Unix 的情况下）以及由中间路由器发送到计算器的 ICMP TTL 超出的讯息。
Wireshark抓包——IP协议分析
热门推荐
fortune_cookie的博客
06-09 5万+
一. 实验目的 通过本次实验，掌握使用Wireshark抓取TCP/IP协议数据包的技能，能够深入分析IP帧格式。通过抓包和分析数据包来理解TCP/IP协议，进一步提高理论联系实践的能力。 二.实验内容 1.本次实验重点：利用Wireshark抓IP包及IP包的分析。 2.本次实验难点：分析抓到的IP包。 3.本次实验环境：Windows 7，Wireshark。 4.本次实验...
Wireshark 日常使用指南
朱工的专栏
05-21 2万+
过滤器 捕获过滤器 (CaptureFilters) 决定将什么样的信息记录在捕获结果中。 点击如图所示图标，设置捕获过滤器规则。 在弹出的“捕获选项”界面中，选择合适的接口，然后在 Capture filter for selected interfaces 输入框中输入捕获过滤器表达式。 捕获过滤器表达式语法： 滤波器表达式由**一个或多个原语（primitive）**组成 多个原语之间使用逻辑操作符连接 原语由一个或多个限定符组成。 限定符有三类，分别是：协议、方向和类型 常用的捕获滤波表达式
《计算机网络—自顶向下方法》 Wireshark实验（六）：IP 协议分析
CarpeDiem
05-14 8610
本文主要学习IP协议，包括IP数据包、数据包分片、IPv4编码、划分子网、IP路由选择、路由聚合、IP分组转发，最后通过Wireshark进行抓包分析。
【计算机网络 实验报告4】虚拟局域网与ARP协议
最新发布
Victoria551的博客
04-18 510
【实验报告摘要】本实验通过Cisco Packet Tracer和Wireshark工具，研究了VLAN划分与ARP协议工作原理。实验构建了包含2台交换机和6台主机的网络拓扑，成功实现了基于端口的VLAN划分，验证了VLAN隔离广播域的特性。通过Wireshark捕获分析，观察到VLAN帧的802.1Q标签结构，并深入研究了ARP请求/应答过程。实验发现首次ping会触发ARP广播，后续则直接使用缓存，同时揭示了网关在跨网段通信中的关键作用。实验过程中遇到的配置错误等问题，凸显了网络操作严谨性的重要性。
Wireshark-Lab6：IP
MINGgoS的博客
03-07 7027
更好的阅读体验 Lab6:IP 在本实验中，我们将研究 IP 协议，重点关注 IP 数据报(IP datagram)。我们将通过分析在执行 traceroute 程序发送和接收的一系列 IP 数据报的过程来完成这个实验（traceroute 程序本身则是在 Wireshark ICMP 实验室中进行了更详细的探讨），我们将研究 IP datagram 中的各个字段(fields)，并详细研究 IP fragmentation 的方法。 在开始本实验之前，希望您复习课本中的 1.4.3 节 和观看 RFC 2
实验六：Wireshark网络抓包实验
weixin_46698891的博客
06-25 1万+
实验六 Wireshark网络抓包实验 一、实验目的 使用Wireshark软件对网卡上的数据包进行抓取，分析数据包各字段的含义。 掌握数据链路层、网络层、运输层常用数据包的定义 掌握相关网络命令 二、实验要求 熟悉wireshark软件。 利用wireshark软件完成实验内容。 提交实验设计报告。 三、实验环境 Wireshark软件 四、实验内容 本机IP：10.1.36.48 网关：10.1.36.1 捕获ARP请求及应答包 要求：分析数据链路层协议中的：源MAC
Wireshark数据抓包分析之互联网协议（IP协议）
ChuMeng1999的博客
02-17 4758
目录预备知识互联网协议地址（IP地址）的由来IP协议介绍IP地址的构成IP数据报实验目的实验环境测试环境实验步骤一1.使用Wireshark抓取IP数据包1.1访问一个网页1.2执行ping命令2.使用Wireshark抓取IP分片数据包实验步骤二1.熟悉IP数据报首部格式2.存活时间TTL3.IP分片4.分析IP数据包5.分析IP首部6.分析IP数据包中TTL的变化1）分析同网段中数据包的TTL值2）分析不同网段中数据包的TTL值7.IP分片数据包分析1）第200帧数据包2）第201帧数据包3）第202帧
[计算机网络][Wireshark]tracerouter命令的原理
lingfy1234的博客
11-22 3764
本文介绍一个linux命令traceroute的作用和原理
wireshark过滤源IP和目的IP，Wireshark 抓包过滤命令大全！
fly_enum的博客
12-11 3247
wireshark过滤源IP和目的IP，Wireshark 抓包过滤命令大全
使用WireShark抓包分析TCP_IP协议
十十办文武的博客
04-26 1万+
TCP/IP 协议是一组用于互联网通信的协议。它由两个主要协议组成：传输控制协议（TCP）和互联网协议（IPTCP/IP协议是互联网上最常用的协议之一，它使得不同类型的计算机和网络设备能够相互通信。TCP负责将数据分割成数据包，并确保它们在网络上的传输。IP负责将数据包从源地址路由到目标地址。在计算机网络(谢希仁编著)这本书中，详细介绍了TCP/IP网络传输涉及的分层，及各个比特的含义。在这篇文章中，我们将使用Wireshark抓包分析 TCP/IP 协议，用实践来验证理论。
网络抓包wireshark
weixin_34138139的博客
08-02 806
抓包应该是每个技术人员掌握的基础知识，无论是技术支持运维人员或者是研发，多少都会遇到要抓包的情况，用过的抓包工具有fiddle、wireshark，作为一个不是经常要抓包的人员，学会用Wireshark就够了，毕竟它是功能最全面使用者最多的抓包工具。Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wire...
wireshark抓包分析（ARP，IP，ICMP）
m0_64196951的博客
05-13 4894
wireshark抓包分析（ARP，IP，ICMP）
【wireshark】如何获取一个设备的IP地址
sazass的博客
12-01 2万+
开发中往往会出现无法知道设备正确的IP地址，从而无法连接到设备。以管理员的身份打开wireshark。（否则要点击一堆授权）电脑用网线直连设备，然后确定连接的网口是哪一个。因为本机是182······然后就会显示很多IP。
基于 Wireshark 分析 IP 协议
Flag少侠的博客
05-02 4153
IP（Internet Protocol）协议是一种网络层协议，它用于在计算机网络中实现数据包的传输和路由。IP协议的主要功能有：1. 数据报格式：IP协议将待传输的数据分割成一个个数据包，每个数据包包含有源地址、目的地址、数据内容和其他控制信息。2. 路由选择：IP协议通过路由器将数据包从源地址传输到目的地址，路由器根据目的地址选择最佳路径进行传输。3. 路由寻址：IP协议使用IP地址来标识网络中的设备和主机，通过IP地址可以确定数据包的源地址和目的地址。
Wireshark抓包分析IP协议
wangyuxiang946的博客
10-25 1万+
抓包分析IP协议的传输过程和数据分片
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值