wireshark使用手册

tobino1

在采集Gn，Gi或者Gb_over_ip口时，经常用到wireshark抓包，因此，wireshark的使用就非常重要，由于本贴最大附件仅为1M，只能上传至gprshome.163.com网盘中，欢迎大家下载。
也希望版主修改下网站的设置。

花亊未了

城通网盘在哪儿下啊

yuyeshun

初来乍到，顶上先，谢谢分享。

liuchaohappy

请教版主，附件在CTDisk的什么位置啊？

GP_RS_123

感谢lz，学习学习！

tobino1

帧中继的，如果是泰克采集的.rf5文件，直接用recording viewer看就好了

爱卫生

回复 rubik 的帖子

  {:soso_e127:}真是惭愧啊。呵呵。我只能保证说老板交给的任务我一定会保证按质按量完成，绝对对得起这份工资。
    我们部门有一定的特殊性，忙得时候也很忙，闲得时候也比较闲。呵呵，跟旅游一样分淡季旺季。

rubik

回复 爱卫生 的帖子

非常感谢~~

rubik

回复 爱卫生 的帖子

你不用上班么。。。。。。

爱卫生

回复 rubik 的帖子

  是的，可以参考这篇帖子。SNDCP层数据包分段及重组功能实例详解。里面有提到Wireshark中如何设置参数才可以看K12抓的Gb Over FR的报文。
  部分摘录如下：
分两步：
1 参照Wireshark关于K12抓包文件设置说明 来设置好wireshark。具体是在“Edit”菜单中选择Preferences->Protocols->k12xx 。再点Edit，加入一个描述。matching 填gprs_gb，protocol填fr。
2 接第一步，不要关窗口。选择Preferences->Protocols->FR,在右边的Encapsulation中选择“GPRS Network Service”就可以解码了。默认的话，Wireshark将认为你这个包是数据网络中的FR数据包。不给予解析NS层及以上属于GPRS的协议栈。

rubik

我看了一下好像只有写wireshark如何分析基于IP承载的包，我Gb over FR的网络中用K\15信令仪表抓的E1接口的包，最后用wireshark打开有些无法解析，是否需要decode as

z36306610

谢谢楼主！

爱卫生

回复 z36306610 的帖子

  请参考“论坛公告区”。一些原创视频和文件都放在网易网盘。gprshome@mail.163.com。密码请在公告区获取。

z36306610

怎么没有下载链接啊！

z36306610

怎么没有下载链接啊！

爱卫生

回复 gprssanling 的帖子

谢谢！～那我就开始用这个字体了！不能太迂腐哈！

gprssanling

我看起来效果好些了。

爱卫生

回复 hendouse 的帖子

好的，我尝试用大一号看看大家的反应吧。谢谢！