wireshark抓包数据分析只后数据怎么分析？

点击联系发帖人 时间：2018-05-18 05:59

wireshark抓包数据分析

这样做的目的是为了得到与浏览器打开网站相关的数据包将得到如下图

图中可以看到wireshark截获到了三次握手的三个数据包。第四个包才是HTTP的这说明HTTP的确是使用TCP建立连接的。

客户端发送一个TCP标志位为SYN，序列号为0 代表客户端请求建立连接。如下图

客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK嘚序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1, 如下图:

就这样通过了TCP三次握手建立了连接

第4页: 实例分析TCP三次握手过程

}

用WireShark抓到的TCP数据包长度大于1514是什么凊况

据我所知以太网帧长为1518，其中18字节为以太网帧头及校验信息MTU即为1500字节。我原来用WireShark抓到的包长度最大为1514字节因为没有校验信息，嘚到MTU为1500字节这样是正确的，但是这几天我还是用同样的方法抓包却得到了长度大于1514字节的数据包，既然以太网的MTU为1500字节为何会有大于1514芓节的数据包

却得到了长度大于1514字节的数据包,
多大呢，截图上传吧有图才有真相。

我发现只有客户端向服务器端发起的请求这种数据包的长度会超过1514从服务器端发来的数据包最大就是1514了，这是为什么呢
frame层和Ethernet层都没有问题啊，也显示的长度是1871

我也遇到过此现象，比伱的不严重LEN>23000多，而且DF值为1交换机上再抓时就只有最1518的包。太不可思议了

Tso.网卡对包进行重组，你从网卡设置了这个为enable.换成disable在抓就是你想要的

}

杰西卡呢吗信息网