课程进度 74% · 第13/17章第13/17章 · 标签 1/2
— 1 —
抓包工具与原理
抓包是指捕获网络中传输的数据包，常用工具有Wireshark、tcpdump等。抓包可用于协议分析、故障排查和安全检测。
- Wireshark：图形化抓包与协议分析工具，支持多种协议解析
- tcpdump：命令行抓包工具，适合快速定位问题
- 原理：通过网卡混杂模式捕获经过主机的所有数据包
典型抓包流程图
抓包工具捕获主机与网络间的所有数据包
— 2 —
常见协议分析方法
协议分析是指对捕获的数据包进行解码和内容解析，常见协议有HTTP、TCP、DNS等。
- HTTP：分析请求/响应头、内容、状态码等
- TCP：分析三次握手、四次挥手、重传等过程
- DNS：分析域名解析请求与响应
协议分析流程
通过抓包工具查看协议字段，结合协议规范判断通信过程是否正常。
抓包与协议分析应用
抓包与协议分析广泛应用于网络故障排查、安全检测、性能优化等场景。
- 排查网络连接异常、丢包、延迟等问题
- 检测恶意流量、入侵行为
- 分析应用层协议性能瓶颈
Wiresharktcpdump协议分析抓包排障