数据包标签分析PC1发送一个目的是PC2数据包，到达SW1的G0/2接口，打上VLAN3的标签，进入SW1，SW1的G0/1接口是trunk，允许所有VLAN通过，PVID的1，和数据包的PVID不一致，直接发送，SW2的G0/1接口接收到数据包是，数据包的PVID为VLAN3，与G0/1的PVID相同，接收，在SW2的VLAN3内..
分类：
其他好文 时间：
2014-10-23 12:41:37
阅读次数：
243
今天看了一下snmp数据包的报文格式，用wireshark抓了两个数据包来分析。先说说snmp get-request的书报包格式吧，get-next-request,get-response,set-request这几个格式都是差不多的，只是pdu类型不一样。还有trap格式不大一样。好，先说说g...
分类：
其他好文 时间：
2014-10-06 23:00:50
阅读次数：
393
Network Packet Analyzer，是一种网络分析程序，可以帮助网络管理员捕获、交互式浏览网络中传输的数据包和分析数据包信息等。这里给出了5个最好的网络数据包分析工具，具体如下：1. Wireshark相信大家都很熟悉，就不多介绍了。Wireshark网络嗅探器是最受欢迎的免费网络嗅探器...
分类：
其他好文 时间：
2014-07-31 20:31:57
阅读次数：
268
在Linux下，当我们需要抓取网络数据包分析时，通常是使用tcpdump抓取网络raw数据包存到一个文件，然后下载到本地使用wireshark界面网络分析工具进行网络包分析。 最近才发现，原来wireshark也提供有Linux命令行工具-tshark。tshark不仅有抓包的功能，还带了解析...
分类：
系统相关 时间：
2014-07-31 12:30:36
阅读次数：
338
测试运行平台：CentOS 6.5发行版，内核版本3.11
1. Linux抓包源程序
在OSI七层模型中，网卡工作在物理层和数据链路层的MAC子层。
进行网络通信时，源主机通过socket（或其它）应用程序产生IP报文，经过各个OSI层层封装，数据包以Ethernet帧的形式进入物理层。Ethernet帧包含源主机地址、IP报文、目标地址（IP地址、端口号或映射的6字节...
分类：
系统相关 时间：
2014-06-03 02:45:05
阅读次数：
428
