logo标签列表

在哪里可以找到适用于 WireShark 的 IP 分段样本 pcap？

tcpipwiresharkfragmentation
5

请问是否有一些可以找到不同的PCAP样本，包含IP分段数据(可以用WireShark打开)的来源？

2个回答
5
请参考以下Wireshark错误报告中附带的文件，以了解IP分片的示例。
我想指出，无论在IP上传输的有效负载是什么，IP分片都是IP分片；
您要查看“FTP数据、图像、文件等的IP分片”，您正在寻找什么？
您实际上是想查看TCP重新组装吗？ 错误2651：sas.cap 错误713：nfs_udp.pcap
2
@Mike，谢谢。我已经看过那个了，但我想知道是否有更全面的示例在其他地方。 - user349026
@Mike，就像FTP数据、图像、文件等的IP分段一样，这些数据会被WireShark重组。 - user349026
@Wajih，你有Linux机器的访问权限吗？ - Mike Pennington
@Mike，Ubuntu是我得到的最好的。 - user349026
@Wajih，Ubuntu 没有问题...看看我的编辑。如果你愿意重写一个 pcap，那么 tcprewrite 将允许你看到正常的 IP 分段是什么样子的。只需将任何 FTP 传输输入其中，并在其中指定任何 IP mtu，它就会进行分段。 - Mike Pennington
显示剩余2条评论
网页内容由stack overflow 提供, 点击上面的
可以查看英文原文，
原文链接