[3H] 请教如何分析数据包 ( 积分: 200 )

3

3h

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-12-27

• #1

数据来源：交换机通过端口镜像获得的数据包流量，二层包，包含三层数据
目的：通过分析包，至少得到MAC地址（二层）、IP包的来源地址（三层）
其它目的：了解如何接收来自端口的数据包进行分析。

由于小子水平有限，翻了若干本书也没个结果，请朋友们不吝赐教，谢谢。

 

3

3h

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-12-27

• #2

数据来源：交换机通过端口镜像获得的数据包流量，二层包，包含三层数据
目的：通过分析包，至少得到MAC地址（二层）、IP包的来源地址（三层）
其它目的：了解如何接收来自端口的数据包进行分析。

由于小子水平有限，翻了若干本书也没个结果，请朋友们不吝赐教，谢谢。

 

S

sim_might

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-12-27

• #3

..............................
你都抓到包了还要翻译包？
网络层以下的包都有头的，你还不能自己解码吗？

 

3

3h

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2005-12-27

• #4

三层的问题不大，二层的比较麻烦……尤其是有VLAN包头的