作者typeotoco (打字男)
看板Network
標題Re: [問題] wireshark 看封包內容
時間Mon Aug 4 11:14:19 2008
謝謝回答, 抱歉前幾天剛好有別的事忙,
剛看了一下 我這邊那台是寫 switch,
但我剛剛開起來, 按了 capture -> start.
現在又不只有 ARP 類的封包了,
因為我之後是要觀察,驗證 IGMP 那一類群播管理的protocol,
想說先熟悉一下軟體, 那一天發現幾乎只看到 ARP broadcast 的封包
所以才發問, 那麼說來我如果不是用 switch 連接的話
那我就能看到別台電腦的封包?
觀念還很薄弱, 不知如何下手, 讓大家見笑了
※ 引述《EijiHoba (Feel)》之銘言:
: 可能跟你的網路實體連接方式(拓蹼,好像是這樣打,有錯請指正)有關
: 如果你是用Switch連接的話,受到Switch的影響,你只能看到自己電腦收送的封包
: 其他連接到同一台Switch的電腦,他們之間互傳的封包是看不到的
: 如何分辦 Hub 和 Switch
: 拿起來,找找有一張小貼紙會貼到機身上面,上面會註明
: 廠商名稱
: 型號 Model
: 序號 S/N 有 FCC 還有其他組織的認証 LOGO
: 在那張貼紙上就會告訴你是 HUB 或是 Switch HUB 或 Switch
: ※ 引述《typeotoco (打字男)》之銘言:
: : 請問有人使用 wireshark 這套軟體在觀察封包內容嗎
: : 小弟下載來使用之後
: : 只看的到 ARP 的封包 大部分都是 broadcast 的封包
: : 改了 filter 之後還是沒有辦法看到其他封包 如 IP 類的
: : 或是其他的, 請問是我那邊的使用上有問題嗎?
: : 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.118.123.178
1F:→ liskenny:現在想要找到舊的純HUB有點困難.... 08/04 12:46