百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

使用wireshark抓包工具，对DHCP、HTTP、DNS的数据包进行分析

nanshan 2024-10-27 11:10 16 浏览 0 评论

DHCP 动 态 主 机 配 置 协 议 （ Dynamic Host Configuration Protocol）

1、DHCP包头

操作代码 OpCode：DHCP 请求或者 DHCP 回复

硬件类型 Hardware Type：10MB 以太网、IEEE802、ATM 等

硬件长度 Hardware Length：硬件地址长度

跳数 Hops：中继代理用来帮助寻找 DHCP 服务器

事务 ID：用来匹配请求和响应的一个随机数

消耗时间 Seconds Elasped：客户端首次向服务器发出请求后的时间

标记 Flags：客户端能够接受的流量类型（单播、广播以及其他）

你的 IP：服务器为客户端提供的 IP

2、数据包分析

3、租约内续约

当一个拥有了 IP 的客户端在租约内重新启动，需要进行一次精简版的 DORA 过程来重新认领它的 IP，只需要完成请求和确认后两步就可以了。

DNS域名系统 （Domain Name System）

1、DNS包头

QR：查询/.响应 Query/Response，指明数据包是查询还是响应

AA：权威应答 Authoritative Answer，表示由域内权威域名服务器发出的

TC：截断 Truncation，指明响应太长，无法装入数据包而被截断

RD：期望递归 Recursion Desired，表示客户端在目标服务器不含请求信息时要求递归查询

RA：可用递归 Recursion Available，表示域名服务器支持递归查询

Z：保留

2、数据包分析

3、DNS问题类型

4、DNS 递归

客户端捕获的 DNS 数据包：

内部 DNS 服务器 102 设置了期望递归查询：

服务器端捕获的 DNS 数据包：

DNS 服务器进行了递归应答，内部 DNS 服务器 102 不知道 nstarch.com 域名的 IP，由

于设置了期望递归，所以它会向其他 DNS 服务器询问，得到回答会告诉客户端。

5、DNS 区域传送

出于冗余备份的需要，在两台设备间传送区域数据。

·完整区域传送 AXFR：将整个区域在设备间进行传送。

·增量区域传送 TXFR：仅传送区域信息的一部分。

DNS 在一些如区域传送的任务中仍会使用 TCP 协议：

前三个包是 TCP 三次握手，第 4 个包是 164 和 139 间进行区域传送，不包含 DNS 信息，

请求数据由多个包发送，因此第 4 包标记了“重组装 PDU 的 TCP 分片”，包 5 是对数据包

4 的接收确认，包 6 为 DNS 完整区域传送请求。

HTTP 超文本传输协议 （Hypertext Transfer Protocol）

1、使用 HTTP 浏览

2、使用 HTTP 上传数据

用户向网站发表评论：

结语

以上就是通过使用wireshark对DHCP、DNS、HTTP的数据包进行分析案例。

相关推荐

雷军1994年写的老代码曝光，被称像诗一样优雅

大数据文摘授权转载自程序员的那些事雷军的代码像诗一样优雅↓↓↓有些网友在评论中质疑，说雷军代码不会是“屎”一样优雅吧。说这话的网友，也许是开玩笑的，也许是真没看过雷军写过的代码。在2011年的时候，我...

原创经验分享:低级bug耗费12小时Fix

调试某程序非常简单的程序，简单到认为不可能存在缺陷，但该BUG处理时间超过12小时：程序属于后台进程，监控系统每隔15秒检查外设IO状态，IO异常后发出报警或复位外设，外设都在linux下有/sys/...

SpringBoot实现的简单停车位管理系统附带导入和演示教程视频

这一次为大家带来的是简单的停车位管理系统，基于SpringBoot+Thymeleaf+Mybatis框架，这个系统相对来说比较简单，很容易学习并快速上手，因为逻辑很清晰，没有太复杂的代码逻辑，所以学...

一个开箱即用的代码生成器（代码自动生成工具开源）

今天给大家推荐一个好用的代码生成器，名为renren-generator，该项目附带前端页面，可以很方便的选择我们所需要生成代码的表。首先我们通过git工具克隆下来代码（地址见文末），导入idea。...

【免费开源】JeecgBoot单点登录源码全部开源了

JeecgBoot单点登录源码全部开源了，有需要的朋友可以来薅羊毛了。一、JeecgBoot介绍JeecgBoot是一款企业级的低代码平台！前后端分离架构SpringBoot2.x，SpringCl...

SpringBoot+JWT+Shiro+Mybatis实现Restful快速开发后端脚手架

作者：lywJee来源：cnblogs.com/lywJ/p/11252064.html一、背景前后端分离已经成为互联网项目开发标准，它会为以后的大型分布式架构打下基础。SpringBoot使编码配置...

为什么越来越多的人选择使用idea软件

IDEA软件是什么？IDEA软件是干什么的？为什么越来越多的人选择使用IDEA软件？IDEA软件，全称IntelliJIDEA，它是由JetBrains公司开发开发的一款功能强大的集成开发环境（ID...

开题报告大学生互助系统(附源码)java毕设

本系统（程序+源码）带文档lw万字以上文末可获取一份本项目的java源码和数据库参考。系统程序文件列表开题报告内容选题背景随着互联网技术的飞速发展，大学生群体对信息共享与互助的需求日益增长。关于大...

SpringBoot项目快速开发框架JeecgBoot——项目简介及系统架构!

项目简介及系统架构JeecgBoot是一款基于SpringBoot的开发平台，它采用前后端分离架构，集成的框架有SpringBoot2.x、SpringCloud、AntDesignof...

新手配电脑13代CPU怎么选择（新手配电脑13代cpu怎么选择好）

Intel第13代酷睿i3、i5、i7、i9系列处理器的核心参数、性能差异及适用群体的详细说明（以桌面端为例）：一、13代酷睿全系参数对比（桌面端主流型号）参数i3-13100i5-13600Ki7-...

加速 SpringBoot 应用开发，官方热部署神器真带劲

平时使用SpringBoot开发应用时，修改代码后需要重新启动才能生效。如果你的应用足够大的话，启动可能需要好几分钟。有没有什么办法可以加速启动过程，让我们开发应用代码更高效呢？今天给大家推荐一款Sp...

基于微信小程序的移动端物流系统-计算机毕业设计源码+LW文档

摘要随着Internet的发展，人们的日常生活已经离不开网络。未来人们的生活与工作将变得越来越数字化，网络化和电子化。网上管理，它将是直接管理移动端物流系统app的最新形式。本论文是以构建移动端物流系...

springboot教务管理系统+微信小程序云开发附带源码

今天给大家分享的程序是基于springboot的管理，前端是小程序，系统非常的nice，不管是学习还是毕设都非常的靠谱。本系统主要分为pc端后台管理和微信小程序端,pc端有三个角色：管理员、学生、教师...

SpringBoot全家桶:23篇博客加23个可运行项目让你对它了如指掌

SpringBoot现在已经成为Java开发领域的一颗璀璨明珠，它本身是包容万象的，可以跟各种技术集成。本项目对目前Web开发中常用的各个技术，通过和SpringBoot的集成，并且对各种技术通...

Maven+JSP+Servlet+C3P0+Mysql实现的音乐库管理系统

本系统基于Maven+JSP+Servlet+C3P0+Mysql实现的音乐库管理系统。简单实现了充值、购买歌曲、poi数据导入导出、歌曲上传下载、歌曲播放、用户注册登录注销等功能。难度等级：简单技术...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表