我用ETHEREAL抓包，如何抓指定IP目标机的包？

zuoke 2011-10-20 10:49:18

请问在哪地方设置过滤条件？

...全文

124 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

**Ethereal抓包分析** - **图1**: 第一个ICMP请求包的IP头部总长度为1372字节，包括20字节的IP头部和8字节的ICMP头部，加上实际的数据部分（2000字节）。由于总长度超过1500字节，这个包将被分片。 - **图2**: 这...

- 使用Ethereal打开并过滤数据文件，只显示与目标设备（如特定IP地址的终端）相关的信息。Ethereal的显示过滤器功能强大，能帮助用户从大量数据中定位目标数据。 - 通过检查协议流程、字段和标志位，根据协议规范...

当主机需要发送数据到另一个IP地址时，如果本地ARP缓存中没有目标IP的MAC地址，就会通过ARP协议来获取。 **ARP工作流程** 1. 主机A想要向主机B发送数据，首先检查自己的ARP缓存，看是否有主机B的IP地址对应的MAC...

抓包列表窗口中显示的是抓包的数据包，可以根据抓包序列号、抓包时间、源地址、目标地址、协议等进行排序。协议层次窗口中显示的是选中的包对应的各层协议说明，以树型结构进行显示。数据窗口中显示的是选中的信息包...

在实验步骤中，首先安装Ethereal和Winpcap，然后通过Ethereal的“Capture”选项设置抓包参数，选择合适的网络适配器，并配置抓包模式和过滤器。在设置好参数后，点击“Capture”开始捕获数据报文。之后，通过...

windows网络管理与配置

6,210

社区成员

60,336

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章