【网络安全】从IP头部看网络通信：IPv4、IPv6与抓包工具 Wireshark 实战
从IP头部看网络通信：IPv4、IPv6与抓包工具 Wireshark实战
在网络安全分析和数据通信的世界中，一切都始于“数据包”。数据包是网络上传输的基本单位，而数据包的结构与内容，正是我们理解网络行为的核心。本文将带你深入了解 IP 协议中两种主流版本（IPv4 与 IPv6）的报文头结构，并介绍如何使用 Wireshark 等网络抓包工具高效分析这些数据包。
1. 什么是IP协议？
IP（Internet Protocol，互联网协议）是互联网通信的基石。它负责将数据包从源地址发送到目标地址。IP 协议规定了数据包的格式和路由方式，是实现不同设备之间通信的“邮递系统”。
目前，互联网上主要使用两个版本的 IP 协议：
- IPv4（Internet Protocol version 4）
- IPv6（Internet Protocol version 6）
它们的核心区别除了地址长度外，也体现在头部结构的不同设计上。
2. IPv4头部结构解析
IPv4 是目前最广泛使用的 IP 版本，其报文头部由 13 个字段组成：
| 字段名 | 说明 |
|---|---|
| Version | 指明协议版本（4） |
| IHL（Header Length） | 头部长度，单位为 4 字节 |
| Type of Service（ToS） | 指定服务质量，决定优先级 |
| Total Length | 包含头部与数据的总长度 |
| Identification | 数据包唯一 ID，用于分片重组 |
| Flags | 分片控制位 |
| Fragment Offset | 分片偏移量 |
| Time to Live（TTL） | 生存时间，防止包在网络中无限循环 |
| Protocol | 数据部分所用的上层协议（如 TCP、UDP） |
| Header Checksum | 头部校验和 |
| Source Address | 源 IP 地址 |
| Destination Address | 目的 IP 地址 |
| Options（可选） | 安全性、记录路由等附加信息 |
IPv4 的设计虽然精巧，但随着互联网发展，地址资源逐渐枯竭，这也促使了 IPv6 的推广。
3. IPv6头部结构解析
IPv6 相较于 IPv4 更为简洁高效，仅包含 8 个字段：
| 字段名 | 说明 |
|---|---|
| Version | 协议版本（6） |
| Traffic Class | 类似 IPv4 的 ToS，用于服务分类 |
| Flow Label | 流标签，标记数据流以便路由器识别 |
| Payload Length | 数据部分长度 |
| Next Header | 下一个头部类型（如 TCP、UDP） |
| Hop Limit | 与 TTL 类似，防止无限转发 |
| Source Address | 源 IPv6 地址 |
| Destination Address | 目的 IPv6 地址 |
IPv6 采用 128 位地址，极大地扩展了地址空间，并简化了处理流程。
4. 网络抓包实战：Wireshark的使用
要理解或调查网络中发生了什么，仅靠理论还不够。Wireshark 是一款开源网络协议分析工具，能够实时捕捉网络流量，并以人类可读的方式展示每个数据包的详细内容。
Wireshark基本功能
- 实时捕获网络数据包
- 展示每个包的协议、源/目的地址、端口、长度等
- 支持协议层级解析（链路层、IP层、传输层、应用层）
- 使用强大的过滤器进行精确分析
常用显示过滤器
Wireshark 提供强大的显示过滤器功能，可以从海量数据包中筛选出你感兴趣的信息。
协议过滤器
协议过滤是使用显示过滤器最简单的方法之一。您只需输入要过滤的协议名称即可。例如，要过滤 DNS 数据包，只需在过滤器工具栏中输入dns即可。以下是一些可以过滤的协议列表：
- dns
- http
- ftp
- ssh
- arp
- telnet
- icmp
过滤 IP 地址
您可以使用显示过滤器来定位具有特定 IP 地址的数据包。
例如，如果要过滤包含特定 IP 地址的数据包，请使用ip.addr，后跟空格、等号==比较运算符以及 IP 地址。以下是针对 IP 地址172.21.224.2进行过滤的显示过滤器示例：
ip.addr == 172.21.224.2
要过滤来自特定源 IP 地址的数据包，可以使用ip.src过滤器。以下示例查找源 IP 地址10.10.10.10 ：
ip.src == 10.10.10.10
要过滤发往特定目标 IP 地址的数据包，可以使用ip.dst过滤器。以下示例搜索目标 IP 地址4.4.4.4 ：
ip.dst == 4.4.4.4
过滤 MAC 地址
您还可以根据媒体访问控制 (MAC) 地址过滤数据包。MAC 地址是分配给网络上每个物理设备的唯一字母数字标识符。
eth.addr == 00:70:f4:23:18:c4
端口过滤器
端口过滤用于根据端口号过滤数据包。当您想要隔离特定类型的流量时，此功能非常有用。DNS 流量使用 TCP 或 UDP 端口 53，因此这将仅列出与 DNS 查询和响应相关的流量。
例如，如果想过滤 UDP 端口：
udp.port == 53
同样，也可以过滤 TCP 端口：
tcp.port == 25
使用比较运算符
| 运算类型 | 符号 | 示例 |
|---|---|---|
| 相等（equal） | == 或 eq | ip.src == 8.8.8.8 |
| 不等（not equal） | != 或 ne | ip.dst != 192.168.1.1 |
| 大于（greater than） | > 或 gt | tcp.port > 1000 |
| 小于（less than） | < 或 lt | udp.port < 1024 |
| 大于等于（>=） | >= 或 ge | tcp.port >= 80 |
| 小于等于（<=） | <= 或 le | tcp.port <= 443 |
Follow TCP/UDP Stream：追踪会话流
Wireshark 提供“Follow Stream”功能，可以将某个会话的数据包重新组合成完整的通信内容，非常适合分析 HTTP 请求与响应等应用层数据。
操作步骤：
- 右键点击任意相关数据包
- 选择 Follow > TCP Stream 或 UDP Stream
- 查看重组后的对话内容
Reference
[1] https://www.wireshark.org/docs/wsug_html/
相关文章：
【网络安全】从IP头部看网络通信：IPv4、IPv6与抓包工具 Wireshark 实战
从IP头部看网络通信：IPv4、IPv6与抓包工具 Wireshark实战 在网络安全分析和数据通信的世界中，一切都始于“数据包”。数据包是网络上传输的基本单位，而数据包的结构与内容，正是我们理解网络行为的核心。本文将带你深入了解 IP 协…...
计算机组成原理笔记（公众号版本）
1.MAR，存储单元和PC位数之间的关系 我们的MAR位数取决于我们的存储单元的个数； PC位数也是取决于我们的存储单元的个数； 假设我们是64个存储单元，我们的这个MAR实际上就是6位，因为这个2的6次方等于我们的64吗&#…...
CPM基本原理
CPM（连续相位调制，Continuous Phase Modulation ）是一种恒包络，信号相位随时间连续变化的调制技术 。其优势显著，连续相位特性，频谱效率高，对带外辐射抑制好；相位平滑过渡࿰…...
浅谈开源在线客服系统与 APP 集成的技术方案与优劣势
在为移动端 App 接入在线客服系统的过程中，我经历了长时间的技术选型探索。最初，我也曾被一些“技术理想主义”选项所吸引，比如让用户自己研发界面我提供 API 以获得最高自由度，或集成 SDK 以追求原生体验。然而，随着项…...
AutoGPT，自主完成复杂任务
AutoGPT是一个开源的AI Agent项目，它的核心目标是让AI能够自主完成复杂任务，而不仅仅是回答单个问题。简单来说，它让AI具备了"自主思考和行动"的能力。 1. AutoGPT的核心概念 什么是AI Agent？ AI Agent（智…...
基于Qt C++的影像重采样批处理工具设计与实现
摘要 本文介绍了一种基于Qt C++框架开发的高效影像重采样批处理工具。该工具支持按分辨率(DPI) 和按缩放倍率两种重采样模式，提供多种插值算法选择，具备强大的批量处理能力和直观的用户界面。工具实现了影像处理的自动化流程，显著提高了图像处理效率，特别适用于遥感影像处…...
Qt Windows平台调用ffmpeg动态库
本文基于QT6.8实测验证。 一、下载预编译库 从官方或第三方源获取FFmpeg的Windows动态库（Shared版本），解压后需包含以下目录： bin DLL文件（运行时依赖）include 头文件lib .lib或.dll.a链接…...
猿人学js逆向比赛第一届第十三题
一、分析请求 通过分析请求得知，本题目的参数为yuanrenxue_cookie，因为题目中中明说了是动态cookie，所以可以先删除这个cookie然后下脚本断点，简单分析看一下页面执行的js代码逻辑。 在经过这段代码的时候很明显的可以看到这里的有…...
React性能优化精髓之一：频繁setState导致滚动卡顿的解决方案
在开发一个 List 页面时，我们遇到了一个典型的React性能问题：页面在滚动时出现明显卡顿。这个问题的调试过程充满了误判和重新思考，最终发现了一个重要的性能优化原则。 问题现象 我们有一个监控仪表盘页面，包含多个图表组件。用…...
JavaScript 事件常用属性
一、事件对象基础 在事件处理函数中，浏览器会自动传入一个 event 对象，它包含了与事件相关的所有信息。 element.addEventListener(click, function(event) {// event 是事件对象 }); 二、常见事件属性 属性名 类型 描述 type String 事件类…...
配置自己的NTP 服务器做时间同步
✅ 推荐方案：使用 chrony 搭建 NTP 服务器（适用于 CentOS 7/8/9） chrony 是 CentOS 推荐的 NTP 实现，精度高、资源占用低、同步快，默认在 CentOS 8 中取代了 ntpd。 🔧 一、安装 chrony sudo yum install…...
基于深度学习的双色球智能预测系统：从原理到实现
需要源码的小伙伴可以在这里直接下载：基于深度学习的双色球智能预测系统：从原理到实现（完整代码训练数据）可直接运行-预测）资源-CSDN下载可直接运行，包括完整的训练测试数据，让你的双色球更准&a…...
STM32[笔记]--4.嵌入式硬件基础
4.嵌入式硬件基础 4.1认识上官二号开发板 主控芯片：STM32F103C8T6高速晶振：8M低速晶振：32.768kLED：5颗KEY：3个 主控芯片内部的资源如下项目介绍内核Cortex-M3Flsah64K*8bitSRAM20K*8bitGPIO37个GPIO，分别为PA0-PB15,PC13-PC15,PD0-PD1ADC2个12bitADC合计12了通道，外部通…...
Springboot项目中使用手机号短信验证码注册登录实现
文章目录 1. 功能概述2. 技术栈3. 实现步骤3.1 短信服务集成3.2 创建短信工具类3.3 验证码生成和存储3.4 控制器实现发送短信验证码手机号+验证码注册短信验证码登录3.5 服务层实现4. 前端实现4.1 API层4.2 手机号注册页面5. 最佳实践6. 总结本文将介绍如何在Spring Boot应用中…...
Python的GUI库选择指南（深度拓展）
前文我们分析了python的GUI库，有很多，面向应用场景也不尽相同，如何在使用过程中，选择合适的GUI库呢？可以查看：python有哪些常用的GUI（图形用户界面）库及选择指南-CSDN博客 初学者推…...
Kubernetes生命周期管理：深入理解 Pod 生命周期
云原生学习路线导航页（持续更新中） kubernetes学习系列快捷链接 Kubernetes架构原则和对象设计（一）Kubernetes架构原则和对象设计（二）Kubernetes架构原则和对象设计（三）Kubernetes控…...
——详解G1垃圾回收器)
JVM(12)——详解G1垃圾回收器
G1（Garbage-First）垃圾回收器。它是现代 Java 应用中默认的垃圾回收器（自 JDK 9 起），旨在提供一个高性能、可预测停顿时间（低延迟）的解决方案，尤其适合大内存（多GB甚至TB…...
Matplotlib vs Seaborn：选择与区别
相同点 都是Python数据可视化库：两者都用于创建统计图形和图表 基于Python生态系统：都与NumPy、Pandas等科学计算库良好集成 开源免费：两者都是开源项目，可自由使用 支持多种图表类型：都能创建折线图、柱状图、散点…...
TCP/UDP协议深度解析（一）：UDP特性与TCP确认应答以及重传机制
🔍 开发者资源导航 🔍🏷️ 博客主页： 个人主页📚 专栏订阅： JavaEE全栈专栏 前言 在网络通信的世界里，传输层协议如同交通规则，决定了数据包如何从源头抵达目的地。其中UDP和TCP就…...
Linux线程概念及常用接口（1）
目录 1. Linux线程概念 什么是线程 线程的优点 线程的缺点 线程异常 线程用途 2. Linux进程VS线程 进程和线程 关于进程线程的问题 3. Linux线程控制 POSIX线程库 创建线程 线程ID及进程地址空间布局 线程终止 线程等待 为什么需要线程等待？ 4. 分离线程 1. Linux线…...
Qt+OPC开发笔记（三）：OPC客户端订阅特点消息的Demo
若该文为原创文章，转载请注明原文出处 本文章博客地址：https://hpzwl.blog.csdn.net/article/details/148868209 长沙红胖子Qt（长沙创微智科）博文大全：开发技术集合（包含Qt实用技术、树莓派、三维、OpenCV…...
《美化生活》投稿简介
《美化生活》杂志是国家新闻出版署批准的正规期刊，是面向全国发行的文学艺术刊。本刊坚持“传播新理念，交流新经验”办刊方针，坚持“指导消费、丰富生活、美化心灵、雅俗共赏”的宗旨，以其丰富的内容，融学术性与技术性…...
如何为虚拟机上的 Manjaro Linux启用 VMware 拖放功能
如果你的Manjaro 发行版本是安装在 VMware Workstation Player 上使用的 ，而且希望可以通过拖放功能将文件或文件夹从宿主机复制到客户端的Manjaro 里面，那么可以按照以下的步骤进行操作，开启拖放功能。 在 VMware 虚拟机上安装 Manjaro 后&…...
VIVADO导出仿真数据到MATLAB中进行分析
VIVADO导出仿真数据到MATLAB中进行分析 目录 前言 一、导出仿真数据需要编写的RTL代码 二、MATLAB读入txt文件中的数据 三、需要注意的点 总结 前言 在使用 Xilinx Vivado 进行 FPGA 开发时，如何将 RTL 仿真生成的数据导出，进行进一步分析与可视化&…...
Harmony状态管理@Event
ArkUI Event装饰器：实现子组件向父组件通信的规范方式 概述 Event装饰器是ArkUI框架中用于规范组件间通信的重要工具，特别是在需要子组件向父组件请求更新Param变量的场景下。它通过回调机制实现数据的双向同步，是组件化开发中不可或缺的一…...
算力服务器选型
算力服务器选型需结合应用场景、算力需求及扩展性，核心要素如下： 应用定位： AI 训练 / 推理：优先高算力 GPU（如 NVIDIA A100、H100，或 RTX4090），搭配多核 CPU（如 Intel …...
基于目标驱动的分布式敏捷开发
研究结论 风险对项目目标的影响 时间目标：需求管理不当（如需求优先级不明确、多产品负责人需求冲突）、架构变更导致的返工、跨站点协调问题（如第三方依赖、通信基础设施不足）是影响项目时间的主要风险因素。质量目标&…...
大数据在UI前端的应用拓展：用户行为分析的深度挖掘
hello宝子们...我们是艾斯视觉擅长ui设计、前端开发、数字孪生、大数据、三维建模、三维动画10年经验!希望我的分享能帮助到您!如需帮助可以评论关注私信我们一起探讨!致敬感谢感恩! 在当今数字化时代，大数据已成为推动各行业发展的核心动力之一。对于 UI 前端而言&…...
elk+filebeat收集springboot项目日志
目录 步骤 1: 安装和配置Elasticsearch 步骤 2: 安装和配置Logstash（可选） 步骤 3: 安装和配置Filebeat 步骤 4: 安装和配置Kibana 要使用ELK（Elasticsearch, Logstash, Kibana）堆栈和Filebeat来收集Spring Boot项目的日志&am…...
华为云Flexus+DeepSeek征文 | 华为云MaaS平台上的智能客服Agent开发：多渠道融合应用案例
华为云FlexusDeepSeek征文 | 华为云MaaS平台上的智能客服Agent开发：多渠道融合应用案例 🌟 嗨，我是IRpickstars！ 🌌 总有一行代码，能点亮万千星辰。 🔍 在技术的宇宙中，我愿做永不…...
SQL关键字三分钟入门：UPDATE —— 修改数据
在数据库操作中，除了添加新记录外，我们还需要经常修改已有的记录。例如： 更新用户的个人信息；调整订单的状态；更改产品的价格。 这时候就需要用到 SQL 中非常基础但极其重要的关键字 —— UPDATE！ 它是用…...
用Rust写平衡三进制加法器
1、三进制加法器的发展 最初的平衡三进制加法是采用了三选一结构(github原文)，这位大佬也很厉害，他是硬件都弄了出来的，也写了虚拟机，甚至用这三态多路复用器弄出了可以存状态的硬件，但我没有去看了，因为当…...
【AI时代速通QT】第三节：Linux环境中安装QT并做测试调试
目录 引言 一、Linux QT开发环境的核心要素 1.1 编译器（g）与构建工具（make） 1.2 搞定 OpenGL 依赖 二、核心步骤——安装 Qt Creator 2.1 获取官方在线安装器 2.2 赋予文件执行权限 2.3 运行图形化安装向导 三、Linux上创…...
论文阅读：2025 arxiv Qwen3 Technical Report
https://arxiv.org/pdf/2505.09388 https://www.doubao.com/chat/9918384373236738 文章目录 论文翻译Qwen3技术报告摘要1 引言 论文翻译 Qwen3技术报告 Qwen团队 摘要 在这项工作中，我们介绍了Qwen模型家族的最新版本Qwen3。Qwen3包含一系列大型语言模型&…...
Vue3+el-table-v2虚拟表格大数据量多选功能详细教程
Vue3el-table-v2虚拟表格大数据量多选功能详细教程 本教程基于 Element Plus 组件库的 el-table-v2（假设你使用虚拟滚动表格），实现大数据量场景下的多选功能，并包含了全选、反选、已选行展示、清除选择等完整交互。 一、项目背景与…...
开源跨平台的轻量 C# 编辑器
NetPad一个基于.NET 开源、跨平台的 C# 编辑器，目的是创建一个开源的、支持 Web 的跨平台替代方案，从而为开发者提供便利的编程环境并为非 Windows 环境下的开发者提供一个可替代 LINQPad 的实用工具。它以.NET SDK 作为基础运行时环境，利用E…...
QT多线程
使用多线程的好处 假如当前窗口要进行一段非常复杂的逻辑处理，在单线程的情况下，是无法操控界面UI的，点击界面UI没有响应。此时就要用到多线程。 注意： 1、默认的线程在Qt中称之为窗口线程，也叫主线程，负…...
了解公共部门中的数据网格：支柱、架构和示例
作者：来自 Elastic Elastic Platform Team 想想那些像公共健康记录、城市规划模型等项目背后的所有数据。政府机构一直在产生大量数据。当数据分散在云平台、本地系统或像卫星和应急响应中心这样的专业环境中时，情况变得更加复杂。找到信息变得困难&…...
关于一维数组和字符串的详细讲解（从属于GESP三级）
本章内容 一维数组基础 字符串基础 就像打磨一串符号，每个位置都要精准对待，才能串起完整的风景。坚持下去，小细节终将成就大格局。 一、⼀维数组基础 1 📚 定义 典型写法 说明 易错/拓展 int a[5]; 编译期长度常量&#x…...
【驱动设计的硬件基础】PCI和PCI-E
打开电脑主机，你会看到主板上一排长短不一的插糟：矮胖的 PCI 插糟还插着古老的声卡，旁边细长的 PCI-E 插糟则牢牢卡住显卡、高速网卡等核心设备。这些看似普通的插糟，其实是计算机硬件沟通的 "高速公路"，承载…...
【学习记录】Git Base使用-免密连接代码仓库
github（JL765）和gitee（JL765/git-test01）都可以用于管理代码 在windows中，可以通过Git Base软件（Git - Downloading Package）和仓库进行连接 下载略过 github登录 ssh -T gitgithub.com # 成…...
android脱糖
前言 另外一篇相关文章：https://androidblog.blog.csdn.net/article/details/148574130 通过sourceCompatibility 和targetCompatibility可以实现低版本写代码高版本输出（详情可查看我的另一篇文件中的：验证各种Java版本 > 一、纯Java项…...
DVWA Brute Force漏洞深度分析与利用指南
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个基于PHP/MySQL的脆弱性Web应用平台，专为安全专业人员设计，用于测试技能和工具。它包含十大安全模块，其中Brute Force（暴力破解）是最基础…...
Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录
目录 🔧Docker 报错“x509: certificate signed by unknown authority”的排查与解决实录 📌 问题背景 🧪 排查过程 步骤 1：确认加速器地址是否可访问 步骤 2：检查 Docker 是否真的使用了镜像加速器 步骤 3&…...
采用ArcGIS10.8.2 进行插值图绘制
一、最终成果图展示 二、软件下载 链接： 百度网盘 请输入提取码 密码：azay 三、软件安装 1、在安装之前需要关闭电脑的防火墙及杀毒软件 设置-隐私和安全性-Windows安全中心-防火墙和网络保护 2、软件解压 （1）【ArcGIS_Desktop_1082_180......】“以管理员身份运行”…...
国产安路FPGA纯verilog视频图像去雾，基于暗通道先验算法实现，提供5套TD工程源码和技术支持
目录 1、前言工程概述免责声明 2、相关方案推荐我已有的所有工程源码总目录----方便你快速找到自己喜欢的项目国产安路FPGA相关方案推荐本博主已有的图像处理方案 3、设计思路框架工程设计原理框图输入Sensor之-->GC0308摄像头输入Sensor之-->OV7725摄像头输入Sensor之--…...
利用大型语言模型增强边缘云 AI 系统安全性
大家读完觉得有帮助及的关注和点赞！！！ 抽象 随着边缘计算和云系统在 AI 驱动应用中的广泛应用，如何在确保数据隐私的同时保持高效性能已成为一个紧迫的安全问题。本文提出了一种基于联邦学习的数据协作方法，以提高边缘…...
微信小程序中 rpx与px的区别
在微信小程序中的rpx比px方便的多 <!--pages/welcome/welcome.wxml--> <!--rpx替换px--> <image style"width:200rpx;height: 200rpx"src"/images/avatar/3.png"></image> <text>你好，冻梨</text> <but…...
解锁阿里云AnalyticDB：数据仓库的革新利器
AnalyticDB：云数据仓库新势力 在数字化浪潮中，数据已成为企业的核心资产，而云数据仓库作为数据管理与分析的关键基础设施，正扮演着愈发重要的角色。阿里云 AnalyticDB 作为云数据仓库领域的佼佼者，以其卓越的性能、创…...
告别水印烦恼，一键解锁高清无痕图片与视频！
在这个数字化飞速发展的时代，无论是设计小白还是创意达人，都可能遇到这样的困扰：心仪的图片或视频因水印而大打折扣，创意灵感因水印而受限。别急，今天就为大家带来几款神器，让你轻松告别水印烦恼࿰…...