今天犯了一个比较低级的错误，用tehtereal抓DNS的包
【code】
tethereal port 53
【/code】
因为那个包过大，需要分片，所以想知道分片的情况，但是一直没有抓到。其实自己也知道一个包如果分片，除了第一片以外，其他的的分片是不包含应用层信息的，但真的是没有反应过来自己抓包是通过端口判断的，所以困扰了好久,其实这个通过host去抓包就可以，不过就是会有arp的包混进去，然后把arp的过滤掉就可以了
【code】
tethereal host IP adderss and host IP address
【/code】
阅读(617) | 评论(0) | 转发(0) |
