作者typeotoco (打字男)
看板Network
标题Re: [问题] wireshark 看封包内容
时间Mon Aug 4 11:14:19 2008
谢谢回答, 抱歉前几天刚好有别的事忙,
刚看了一下 我这边那台是写 switch,
但我刚刚开起来, 按了 capture -> start.
现在又不只有 ARP 类的封包了,
因为我之後是要观察,验证 IGMP 那一类群播管理的protocol,
想说先熟悉一下软体, 那一天发现几乎只看到 ARP broadcast 的封包
所以才发问, 那麽说来我如果不是用 switch 连接的话
那我就能看到别台电脑的封包?
观念还很薄弱, 不知如何下手, 让大家见笑了
※ 引述《EijiHoba (Feel)》之铭言:
: 可能跟你的网路实体连接方式(拓蹼,好像是这样打,有错请指正)有关
: 如果你是用Switch连接的话,受到Switch的影响,你只能看到自己电脑收送的封包
: 其他连接到同一台Switch的电脑,他们之间互传的封包是看不到的
: 如何分办 Hub 和 Switch
: 拿起来,找找有一张小贴纸会贴到机身上面,上面会注明
: 厂商名称
: 型号 Model
: 序号 S/N 有 FCC 还有其他组织的认证 LOGO
: 在那张贴纸上就会告诉你是 HUB 或是 Switch HUB 或 Switch
: ※ 引述《typeotoco (打字男)》之铭言:
: : 请问有人使用 wireshark 这套软体在观察封包内容吗
: : 小弟下载来使用之後
: : 只看的到 ARP 的封包 大部分都是 broadcast 的封包
: : 改了 filter 之後还是没有办法看到其他封包 如 IP 类的
: : 或是其他的, 请问是我那边的使用上有问题吗?
: : 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.118.123.178
1F:→ liskenny:现在想要找到旧的纯HUB有点困难.... 08/04 12:46