wireshark怎么正确显示docsis frame(CMTS,CM)及其影响

1. wireshark怎么正确显示docsis frame(CMTS,CM)

适用于docsis frame的报文,例如:在CMTS中用tcpdump出来的cap,pcap包。

  1. 在CMTS用tcpdump出来cap,pacp的包。减掉报头后显示乱码


    wireshark怎么正确显示docsis frame(CMTS,CM)及其影响_第1张图片
  2. 勾上docsis frame正常显示下图


    wireshark怎么正确显示docsis frame(CMTS,CM)及其影响_第2张图片
  3. 详细操作:
    在wireshark的标签栏找到 edit--》preference--》protocol--》Frame--》勾上“treat all packets as docsis”。

wireshark怎么正确显示docsis frame(CMTS,CM)及其影响_第3张图片
wireshark怎么正确显示docsis frame(CMTS,CM)及其影响_第4张图片
wireshark怎么正确显示docsis frame(CMTS,CM)及其影响_第5张图片

2. 影响

注意这是在第二层docsis进行过滤,ip.dst 对应的是mac物理地址;如果想转回TCP/IP 层,需要去掉“docsis frame”。

wireshark怎么正确显示docsis frame(CMTS,CM)及其影响_第6张图片
ping.png
wireshark怎么正确显示docsis frame(CMTS,CM)及其影响_第7张图片
wireshark.png

2018.9.27 增加影响

你可能感兴趣的:(wireshark怎么正确显示docsis frame(CMTS,CM)及其影响)