wireshark解析报文一点根据
admin
2023-07-11 17:24:23
0次

wireshark解析报文一点根据

问题：遇到一个问题，net-snmp发出trap的时候，通过wireshark抓包发现只能发送知名端口162的告警报文。
处理过程如下：

  1. 检查代码：经过代码排查发现net-snmp没有对端口做任何限制。
  2. 抓包：经过抓包，发现都发出了UDP报文。对报文进行过滤，过滤条件为 "snmp"。发现只有端口为162时，才有报文报文标记为snmp报文，端口为非162时，过滤后，没有snmp报文。
  3. 通过对udp报文进行重新解析，发现其中udp报文中的data部分为snmp报文内容。

分析原因：
SNMP协议采用UDP报文进行交互。所以snmp发出的报文为UDP报文。
wireshark解析报文时，会按着知名端口来进行分析。因为162为snmp协议trap告警的知名端口，所以将报文解析为snmp报文。而采用其他自定义端口，wireshark只能将报文解析到udp这一级别。
结论：
wireshark解析报文时，会根据知名端口进行深入的解析。如果不确定这是什么类型的报文，那么解析会降级。
如果需要重新解析报文(decode)。可以通过如下操作来查看报文
选择报文→右键→选择解码为→当前下拉菜单→选择协议SNMP→ok。wireshark就会按照选择的协议进行解析报文。

上一篇：DNS域名解析流程

下一篇：Oracle等保测评相关指令

相关内容

热门资讯

OpenAI，正式组建机器人事... 人工智能（AI）领域巨头OpenAI发布公告，宣布大力扩张内部机器人事业部，正式全面切入硬件赛道，实...
星火空间完成近亿元Pre-A轮... 据星火空间消息，6月1日，合肥星火空间科技有限公司完成近亿元Pre-A轮融资。本轮融资由云泽资本和轨...
刚刚，宇树IPO闪电过会！王兴... 智东西 作者 | 许丽思 编辑 | 漠影 智东西6月1日报道，刚刚，宇树通过上交所上市委会议审议。 ...
京东工业发起百川计划 携手上游... 京东工业大模型生态发布会6月1日在北京举行，京东工业携手合作伙伴正式开启“百川计划”，从数据、模型、...
强脑科技预计今年机械手销量大涨... IT之家 6 月 2 日消息，据彭博社 2 日（今天）报道，强脑科技预计，随着中国人形机器人产业快速...
一图看懂差距！iPhone 1... 快科技6月2日消息，iPhone 18 Pro不同版本电池容量不同的相关话题冲上社交平台热搜榜，引发...
iPhone 18 Pro 或... 据科技狐，近日，知名爆料人 Sonny Dickson 分享了 iPhone 18 Pro 全套机模...
武契奇：不排除卸任总统后担任总... 塞尔维亚总统武契奇近期密集释放政坛人事与大选相关信号，明确无意在 2027 年总统任期届满后谋求连任...
6月新机夯到拉盘点，告诉你哪台... 现在这形势，手机升价是不可能躲得过的了，而且涨价期至少持续两年。那既然内存涨价躲不过，就只能选升级大...
伊朗公开已故最高领袖哈梅内伊安... 新华社德黑兰6月2日电　据伊朗伊斯兰共和国通讯社2日报道，根据伊朗已故最高领袖阿里·哈梅内伊生前遗愿...