作者EijiHoba (Feel)
看板Network
标题Re: [问题] wireshark 看封包内容
时间Fri Aug 1 03:27:51 2008
可能跟你的网路实体连接方式(拓蹼，好像是这样打，有错请指正)有关
如果你是用Switch连接的话，受到Switch的影响，你只能看到自己电脑收送的封包
其他连接到同一台Switch的电脑，他们之间互传的封包是看不到的
如何分办 Hub 和 Switch
拿起来，找找有一张小贴纸会贴到机身上面，上面会注明
厂商名称
型号 Model
序号 S/N 有 FCC 还有其他组织的认证 LOGO
在那张贴纸上就会告诉你是 HUB 或是 Switch HUB 或 Switch
※ 引述《typeotoco (打字男)》之铭言：
: 请问有人使用 wireshark 这套软体在观察封包内容吗
: 小弟下载来使用之後
: 只看的到 ARP 的封包 大部分都是 broadcast 的封包
: 改了 filter 之後还是没有办法看到其他封包 如 IP 类的
: 或是其他的, 请问是我那边的使用上有问题吗？
: 谢谢
--
寂寞围绕着电视 梦被稀释 不停转动着手指
多希望有妹来陪我 度过六日
时光不经意流逝 像颗在耗费的电池
我感到有点失落 无法抑制
啊~ 啊~ 啊~~~ 垂死坚持 啊~ 啊~ 啊~~~ 已静止 杨乃文 - 静止
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.126.6.175
1F：→ sliderliu:我担心他就如你所说根本没接在mirror port抓包:P 08/01 15:41
2F：→ sliderliu:而且现在也找不到纯broadcast的hub了XD 08/01 15:41
3F：→ sliderliu:不过原PO似乎不见了... 08/01 15:41