Difference between revisions of "Wireshark"
From Teknologisk videncenter
m |
(→External Links) |
||
| (3 intermediate revisions by one other user not shown) | |||
| Line 6: | Line 6: | ||
Filtre kan anvendes blandt andet til at sortere i pakkerne, således kun de interessante pakker vises. | Filtre kan anvendes blandt andet til at sortere i pakkerne, således kun de interessante pakker vises. | ||
*Se artiklen [[Wireshark/Filtre|Wireshark filtre]] | *Se artiklen [[Wireshark/Filtre|Wireshark filtre]] | ||
| + | =Switch mirror porte= | ||
| + | *[[Switch port mirroring]] | ||
| + | |||
| + | =Remote capturing= | ||
| + | Der findes forskellige måder at opsamle pakker på udstyr og analysere dem i Wireshark | ||
| + | *[[Packet Capture in Cisco IOS]] | ||
| + | *[[Packet Capture in GNS3]] | ||
| + | *[[Packet Capture in Linux]] | ||
| + | *[[Packet Capture from scanning AP]] | ||
| + | |||
=RTP Protokollen= | =RTP Protokollen= | ||
Det er ikke altid at Wireshark finder ud af at der er RTP pakker og viser dem som UDP pakker. Marker en pakke du ved er RTP og højreklik på den. Se billedet herunder. Dernæst vælges '''Decode as''' og RTP protokollen vælges | Det er ikke altid at Wireshark finder ud af at der er RTP pakker og viser dem som UDP pakker. Marker en pakke du ved er RTP og højreklik på den. Se billedet herunder. Dernæst vælges '''Decode as''' og RTP protokollen vælges | ||
| Line 25: | Line 35: | ||
*[http://www.wireshark.org/docs/ Wireshark dokumentation] | *[http://www.wireshark.org/docs/ Wireshark dokumentation] | ||
**[http://www.wireshark.org/download/docs/user-guide-a4.pdf Manual] (PDF) | **[http://www.wireshark.org/download/docs/user-guide-a4.pdf Manual] (PDF) | ||
| + | <br/> | ||
| + | |||
| + | [[Category:Software]][[Category:Fejlfinding]] | ||
Latest revision as of 21:34, 2 February 2016
Kom godt igang
- Se artiklen kom godt i gang.
Filtre
Filtre kan anvendes blandt andet til at sortere i pakkerne, således kun de interessante pakker vises.
- Se artiklen Wireshark filtre
Switch mirror porte
Remote capturing
Der findes forskellige måder at opsamle pakker på udstyr og analysere dem i Wireshark
- Packet Capture in Cisco IOS
- Packet Capture in GNS3
- Packet Capture in Linux
- Packet Capture from scanning AP
RTP Protokollen
Det er ikke altid at Wireshark finder ud af at der er RTP pakker og viser dem som UDP pakker. Marker en pakke du ved er RTP og højreklik på den. Se billedet herunder. Dernæst vælges Decode as og RTP protokollen vælges
Port mirroring
Se artiklen Switch port mirroring for at se hvordan en switch kan programmeres til at sende en kopi af pakkerne til Wireshark
Network taps
Dual Comm
Local Links
- RonnieSahlberg on Using Wireshark (Loads PDF)
External Links