使用wireshark打开抓包文件

sniffer命令抓包转换工具——推荐

通过diagnose sniffer packet any "xxxx" 6 抓取报文内容,保存为txt文本格式。

image-20221129185139947

安装“ConvertPcap-1.1.exe”,然后右击txt文本格式的报文,选择Convert to PACP完成数据格式的转换,使用起来非常方便简洁。

ConvertPcap-1.1.exe下载连接点击ConvertPcap

image-20221129185704710

GUI抓包

分别在内外接口上开启抓包,在此示例中使用(host 192.168.2.10)以及协议(icmp = proto 1)进行过滤。建议先开启捕获之后,再通过客户端访问,以确保抓取到完整数据包。

GUI抓包优点是方便,抓取的内容可以直接查看;缺点是过滤选项不够丰富,而且抓包的接口不能使用any,因此进出接口的报文需要分别抓取。

image-20221129193722209

image-20221129193546217

image-20221129193601768

通过比较报文ID,icmp seq序列号来确认两者是同一个报文

image-20221129194003618

Copyright © 2023 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇
该页面修订于: 2023-09-12 15:24:08

results matching ""

    No results matching ""