一直在使用老板的Wireshark，由于4G网络的逐步开通，越来越需要新版Wireshark来解析一些数据包。
在更换了新Wireshark的1.11.3后发现原来可以解析Gb口数据的NSIP不见了
本人愚钝，自己一个一个选择尝试不同的解析方式，终于尝试到了正确的，新版本将其改为GPRS-NS了，其他同学请注意。...
分类：
其他好文 时间：
2014-07-16 14:31:29
阅读次数：
264
Wireshark是一个非常好用的抓包工具，当我们遇到一些和网络相关的问题时，可以通过这个工具进行分析，不过要说明的是，这只是一个工具，用法是非常灵活的，所以今天讲述的内容可能无法直接帮你解决问题，但是只要你有解决问题的思路，学习用这个软件就非常有用了。Wireshark官方下载地址：http://...
分类：
其他好文 时间：
2014-07-12 09:10:47
阅读次数：
243
出处：小坦克作者：小坦克 日期：2013/5/2wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容...
分类：
其他好文 时间：
2014-07-12 08:37:02
阅读次数：
291
原文出处： EMC中文支持论坛TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择...
分类：
其他好文 时间：
2014-07-11 23:23:32
阅读次数：
382
原文出处： EMC中文支持论坛TCP通过滑动窗口机制检测丢包，并在丢包发生时调整数据传输速率。滑动窗口机制利用数据接收端的接收窗口来控制数据流。接收窗口值由数据接收端指定，以字节数形式存储于TCP报文头，并告知传输设备有多少数据将会存储在TCP缓冲区。缓冲区就是数据暂时放置的地方，直至传递至应用层协...
分类：
其他好文 时间：
2014-07-11 22:41:36
阅读次数：
280
原文出处： EMC中文支持论坛基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击...
分类：
其他好文 时间：
2014-07-11 22:13:58
阅读次数：
294
原文出处： EMC中文支持论坛作为网络管理员，很多时间必然会耗费在修复慢速服务器和其他终端。但用户感到网络运行缓慢并不意味着就是网络问题。解决网络性能问题，首先从TCP错误恢复功能（TCP重传与重复ACK）和流控功能说起。之后阐述如何发现网络慢速之源。最后，对网络各组成部分上的数据流进行概况分析。这...
分类：
其他好文 时间：
2014-07-11 22:10:08
阅读次数：
648
太好了~~ 基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击“Unit”，在“...
分类：
其他好文 时间：
2014-07-09 14:40:10
阅读次数：
305
一站式学习Wireshark（一）：Wireshark基本用法 | 快课网 按照国际惯例，从最基本的说起。抓取报文:下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Op...
分类：
其他好文 时间：
2014-07-09 14:27:00
阅读次数：
259
TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，...
分类：
其他好文 时间：
2014-07-09 14:04:08
阅读次数：
263
