wireshark_帧信息

手头上有个嵌入网页的flash数据交互报表要做性能测试,单纯的F12开发者工具,或者Fiddler抓取的http或https协议的包是无法使用的。只能使用wireshark来解决该问题。
      实际上很早以前接触过wireshark(读书的时候),感觉比较复杂,就用Fiddler来替换W工具来解决。看来还是得以解决问题为主。

从抓包的内容信息来分析:

  每一帧数据都有类似的结构组成,我这里使用抓到一个对应的ping 包进行分析。

  这一帧包包含以下四种信息:
    Frame: 物理层的数据帧情况。
    Ethernet II , Src: 数据链路层以太网帧头部信息。
    Internet Protocol Version 4, Src: 互联网层IP包头信息。
    Transimission Control Message Protocol: 互联网传输控制信息协议。ping 小包所使用的协议。
    Secure Sockects Layer:SSL,安全套接层协议层,SSL协议指定了一种在应用程序协议(如HTTP、Telnet、NNTP和FTP等)和TCP/IP协议之间提供数据安全性分层的机制,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。

    wireshark_帧信息

    前三层基本上都是一样的,第四层开始就可以出现TCP, UDP 协议,第五层就可能有HTTP 应用层协议等等。

|第一层 : Frame: 物理层的数据帧概况|

Frame 38: 85 bytes on wire (680 bits), 85 bytes captured (680 bits) on interface 0

//第38帧,有85个字节在线上,共680位,85字节被捕获在0接口

   Interface id: 0 (\Device\NPF_{B4D5F20E-EC3A-4A87-B167-A1AD90E7E6AC}) //接口ID:0

    Interface name: \Device\NPF_{B4D5F20E-EC3A-4A87-B167-A1AD90E7E6AC} //接口名称

   Encapsulation type: Ethernet (1) //封装类型

   Arrival Time: Apr 17, 2018 15:03:48.766250000 中国标准时间  //到达时间

     Time shift for this packet: 0.000000000 seconds  //包偏移时间

   Epoch Time: 1523948628.766250000 seconds  

     Time delta from previous captured frame: 0.000000000 seconds  //此包与前一个包的时间间隔

     Time delta from previous displayed frame: 0.000000000 seconds  //捕获到的显示的间隔时间

     Time since reference or first frame: 2.680891000 seconds  //此包与第一帧的时间间隔

   Frame Number: 38  //帧号

     Frame Length: 85 bytes (680 bits)  //帧长度

    Capture Length: 85 bytes (680 bits)  //捕获的帧长度

    Frame is marked: False  //帧标记

    Frame is ignored: False  //帧忽略标记

    Protocols in frame: eth:ethertype:ip:tcp:ssl  //帧内封装的协议层次结构

    Coloring Rule Name: TCP  //着色标记的协议

   Coloring Rule String: tcp  //着色规则显示的字符串

|第二层: Ethernet II , Src: 数据链路层以太网帧头部信息。|

Ethernet II, Src: HuaweiTe_a1:56:0e (58:1f:28:a1:56:0e), Dst: LiteonTe_4c:51:c7 (58:00:e3:4c:51:c7)

//源MAC地址:HuaweiTe_a1:56:0e (58:1f:28:a1:56:0e)  (58:00:e3:4c:51:c7)   此时使用的是华为设配的无线网

    Destination: LiteonTe_4c:51:c7 (58:00:e3:4c:51:c7) //目标MAC地址

    Source: HuaweiTe_a1:56:0e (58:1f:28:a1:56:0e)//源MAC地址

|第三层: Internet Protocol Version 4, Src: 以太网协议层|

    Internet Protocol Version 4, Src: 115.239.211.112, Dst: 192.168.8.113

//IPv4协议            源:115.239.211.112 目的IP:192.168.8.113

      0100 .... = Version: 4  //版本4

      .... 0101 = Header Length: 20 bytes (5)   //头长度20字节 

    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)  //差分服务区域

      0000 00.. = Differentiated Services Codepoint: Default (0)  //差分服务字段

      .... ..00 = Explicit Congestion Notification: Not ECN-Capable Transport (0)  //明确的阻塞指示

    Total Length: 71  //总长度

    Identification: 0xb6bd (46781)  //鉴别

    Flags: 0x02 (Don't Fragment)  //标识

      0... .... = Reserved bit: Not set  //保留位

      .1.. .... = Don't fragment: Set  //不要分离碎片

      ..0. .... = More fragments: Not set  //分离

    Fragment offset: 0  //分的偏移量

    Time to live: 48  //生存期

    Protocol: TCP (6)  //协议名次

    Header checksum: 0x837a [validation disabled]  //头部校验和

    Header checksum status: Unverified  //头部校验状态

    Source: 115.239.211.112  //源IP

    Destination: 192.168.8.113  //目的IP

    Source GeoIP: Unknown  //源地 基于IP 查询地理位置

    Destination GeoIP: Unknown  

|第四层: UDP, TCP, ICMP, 等等协议层|

    Transmission Control Protocol, Src Port: 443, Dst Port: 5844, Seq: 1, Ack: 2, Len: 31

      Source Port: 443

      Destination Port: 5844

      Stream index: 4

      TCP Segment Len: 31

      Sequence number: 1    (relative sequence number)

      Next sequence number: 32    (relative sequence number)

      Acknowledgment number: 2    (relative ack number)

      0101 .... = Header Length: 20 bytes (5)

上一篇:spring cloud 专题二(spring cloud 入门搭建 之 微服务搭建和注册)


下一篇:【译文】用Spring Cloud和Docker搭建微服务平台