wireshark介绍ppt.ppt

实验一*数据通信和计算机网络王佳军邮箱:*************@:参考模型应用层能与应用程序界面沟通,以达到展示给用户的目的。在此常见的协议有:HTTP,HTTPS,FTP,,SSH,SMTP,POP3等。运输层在应用层之下,为在不同主机上运行的应用进程之间提供逻辑服务。在运输层中最普遍用到的协议是TCP协议和UDP协议。尽管在网络中可能会发生分组丢失和重排序,但是TCP能够提供可靠的、顺序的数据传输,而UDP是一个不可靠的传输协议。网络层负责把传送的数据从网络中的一台机器传送到另一台机器。在网络中,网络中网络层的协议是IP协议。它根据分组中的IP目的地址,尽力完成端到端(源主机与目的主机)的传输。网络层通信的路径由一系列通信链路组成,从源主机开始,经过一系列的网络设备如路由器,在目的主机结束。分组是如何通过各段独立链路的?数据链路层的任务是将网络层的数据报通过路径中的单段链路从一个节点“移动”到临近的节点。Wireshark基本情况Wireshark是网络包分析工具(packetsniffer)。网络包分析工具的主要作用是尝试捕获网络包,并尝试显示包的尽可能详细的情况,,:免费使用(GNUGPL包括帮助文件),bs需要一个工具追踪网络问题并想学****网络知识,开始开发Ethereal(Wireshark项目以前的名称)。1998年,。GilbertRamirez发现它的潜力,并为其开发了一个底层分解器。1998年10月,GuyHarris开始为Ethereal进行改进,并开发分解器。1998年以后,RichardSharpe开始从事Ethereal的分析及改进。2006年,Ethereal项目更名为WiresharkSource:https://s/wsug_html_chunked/…Wireshark实现基于分解器(dissector)网络上每一层的协议都有对应的分解器,分解器的作用是把每一层的信息分解,显示出首部字段,把有效载荷字段(payload)传递给向上一层的分解器,以达到逐层分解的目的分解器有两种实现方式:作为主程序中的模块实现,或作为插件实现