为什么我的wireshark抓包显示捕获帧大小为54字节 不是最小帧为64字节么？为什么会出现这样的情况？ 第二个问题就是，在计算网络流量时（例如计算G729所占带宽时），是计算整个帧大小（包括帧尾部4 字节的CRC校验码），还是不包括4字节的CRC？

wireshark learning website: http://www.wireshark.org/ ========================================================== wireshark ---------------------------------------------------------- 一种协议分析工具 wireshark is the world's foremost network protocol analyzer, and is the de facto (and often de jure) standard across many industries and educational institutions. wireshark development thrives...

wireshark是个很不错的sniffer，要了解它当然少不了要到wireshark的 [color="#0000ff"]官方网站 ，你会看到这样的说明： 以下为引用： Sniff Free or Die Same developers, same code, different name. The Ethereal network protocol analyzer has changed its name to wireshark. wireshark's powerful features make it the tool of choice for network troubleshooting, protocol development, and educa...

论坛的前辈，wireshark 如何安装 我如上面需要的rpm套件都还没有安装，如何获得才可以继续安装 我将盘挂载到 /home/media 下，在里面找到了上面需要的4个包，是不是只需要将他们解压姐可以了？ 或者说是我理解错了？ 不晓得wireshark如何安装？望前辈们指导一下，谢谢

这几天在看wireshark（ethereal）源代码。看源代码的主要兴趣点是它的分析模块(dissect)。分析之后他的数据存在哪儿，怎么打印的（-V参数）。我想把分析后的数据，提取出来，存在自己定义的数据结构里面，或者按我自己的格式写入文本中。 看了几天，对一些数据结构，似懂非懂，一些流程也是似懂非懂。可能由于经验不足的原因，搞来搞去就在几个函数，结构体里面打转。好几次以为找到切入点，发现又回来原来的起点。 这两天看晕了。...

wireshark is a network protocol analyzer (or "packet sniffer") that can be used for network analysis, troubleshooting, software development, education, etc. This guide shows how to install and use it on an Ubuntu 9.10 desktop to analyze the traffic on the local network card. 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/61800/showart_2183659.html

最近在学习《更安全的linux网络》，需要wireshark。 我的系统是FC8，昨天yum安装了wireshark，什么版本忘了，没有图形界面，只能在命令行下使用，请问图形界面要下什么软件包？包名叫什么？

最近在学习《更安全的linux网络》，需要wireshark。\r\n\r\n我的系统是FC8，昨天yum安装了wireshark，什么版本忘了，没有图形界面，只能在命令行下使用，请问图形界面要下什么软件包？包名叫什么？