此外,Profishark管理器还提供了直接捕获整个L1以太网帧的选项。当启用“Capture Full Frame”选项时,将使用preamble码(0x55)、SMD和CRC捕获帧。
profishark管理器
Wireshark集成
启用”capture full frames”选项后,PCAP-NG的Link-Layer报头设置为LINKTYPE_ETHERNET_MPACKET。从2.6.0开始,Wireshark完全支持此Link-Layer类型,并允许正确解析L1帧(请参阅下面的wireshark视图)。一旦被解析,附加的L1数据将显示在数据包详细信息视图中,并且不会与更高的协议冲突。分段的抢占帧可以在Wireshark中重新组装。
文章评论(0条评论)
登录后参与讨论