论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-10-28 14:21 |只看该作者 |倒序浏览

本人用TCPDUMP抓捕一段报文，然后用Wireshark分析，发现在Wireshark中设置Filter为ppp.protocol==0xc023后可以得到想要的报文，也就是ppp.pap报文\r\n\r\n现在想在TCPDUMP的过滤器里设置只捕捉ppp.pap报文，如何写这个表达式？\r\n\r\n新手请大家帮帮忙，谢谢！

apen

小富即安

论坛徽章:: 6

2楼 [报告]

发表于 2007-10-29 09:42 |只看该作者

如果是交换网络，只能获取广播包，要做端口镜像！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

9527

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2007-10-31 14:32 |只看该作者

问题解决了\r\n\r\ntcpdump -i eth1 \'ppp[20]=0xc0\'\r\n\r\n不知道为什么是[20]不是[0]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

9527

丰衣足食

论坛徽章:: 0

4楼 [报告]

发表于 2007-11-05 09:18 |只看该作者

昨天又改进了一下，这下就是我要的了

\r\n\r\ntcpdump -i eth1 \'ppp[20:2]=0xc023\' and ether dst MAC(eth1的MAC地址)

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	5楼 [报告] 发表于 2007-11-13 08:32 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 备份版区 › 攻防交流区 › 求助！如何用TCPDUMP只捕获PAP报文

wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	5楼 [报告] 发表于 2007-11-13 08:32 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

求助！如何用TCPDUMP只捕获PAP报文 [复制链接]

浏览过的版块