tethereal抓分片包

flyaway57

                                今天犯了一个比较低级的错误，用tehtereal抓DNS的包
【code】
tethereal port 53
【/code】
因为那个包过大，需要分片，所以想知道分片的情况，但是一直没有抓到。其实自己也知道一个包如果分片，除了第一片以外，其他的的分片是不包含应用层信息的，但真的是没有反应过来自己抓包是通过端口判断的，所以困扰了好久,其实这个通过host去抓包就可以，不过就是会有arp的包混进去，然后把arp的过滤掉就可以了
【code】
tethereal host IP adderss and host IP address
【/code】
               
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/82912/showart_2019087.html