1. 打开wireshark

Wireshark（前称Ethereal）是一个免费开源的网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。

你可以在这里https://www.wireshark.org/download.html下载到最新版本的wireshark

选择一个目前正在活动的网络，双击进行抓取

转包软件WireShark

2. 打开浏览器访问一个网站

使用chrome浏览百度首页

3. 使用nslookup查询ip地址

使用命令找到百度域名的IP地址

4. 过滤内容

使用ip.dst ==183.232.231.172过滤掉无关的内容

观察结果

过滤源ip、目的ip
ip.dst183.232.231.172
ip.src1.1.1.1

端口过滤
tcp.dstport80
tcp.srcport80

http模式过滤
http.request.method==“GET”
http.request.method==“POST”

转载规则

《网络工程课程实践实验之观察一个轻量级网络》由 Harbor Zeng 采用知识共享署名 4.0 国际许可协议进行许可。

网络工程课程实践实验之利用WireShark分析IP协议

1. IP协议简述 TCP/IP协议定义了一个在局域网上传输的包，称为IP数据报（IP Datagram）。IP数据报由首部和数据两部分组成，首部部分包括版本，长度，IP地址等信息。数据部分一般用来传输其他的协议，如TCP，UDP和ICMP协议等。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 2.

2018-11-02 作业

西北大学课程实践网络工程

2018年秋招-掌阅面经

1. 实习经历面：看你实习经历很充实啊，怎么没有留在京东我：（还好是因为冻结了HC，要不然我很菜，被嫌弃不给offer的事情就败露了，哈哈哈哈）是这样，消费金融研发部，现在是京东金融最大的一个部门了，接近200人应该，由好多业务相近的小部门合并而成，现在管理上特别混乱，特别缺测试，测试的排期都快排到年底了，但是就是因为现在摸不清招人的需求，他们的所有HC都冻结住了，测试天天加班，都不给招人的

2018-09-11 面经

1. 打开wireshark

2. 打开浏览器访问一个网站

3. 使用nslookup查询ip地址

4. 过滤内容

投食