西安电子科技大学
网 络 对 抗
班级
学号 姓名
网络对抗技术
Wireshark抓包数据分析
关于TCP与HTTP UDP与OICQ协议之间的比较
? Win7系统下wireshark的数据包抓取；
? 抓取的数据包有TCP UDP HTTP ARP OICQ 等协议；
? 此次做有对TCP与HTTP UDP与OICQ两组协议之间的对比分析
- 2 -
网络对抗技术
一 TCP与HTTP协议之间的对比分析
1.
? TCP/IP协议是个协议族，包括：网络层 传输层 应用层； ? HTTP协议是TCP/IP的子协议 而HTTP只是建立在应用层上的 ; ? TCP协议也是TCP/IP协议的子协议，建立在传输层上；
- 3 -
网络对抗技术
2.
数据链路层：
? 两种协议呈现出来的数据链路层的信息无差别；
? 上面可以看出目的主机的MAC地址以及自己电脑的MAC地址； ? IG bit：Individual address (uncast) LG bit:Globally unique address(factory default)
Uncast:意思为单播，即是客户端与服务器之间的点到点连接。 单播的优点：1. 服务器及时响应客户机的请求
的请求发送不同的数据，容易实现个性化服务。
- 4 -
2. 服务器针对每个客户不同
网络对抗技术
Factory default：意思是恢复出厂设置。
? Type： IP（0x0800）：是指该数据帧是递交给它上层（网络层）的IP协议进一步处理的。 3.
IP网络层：
- 5 -