帮忙分析一下这个包

wushao88 · 发表于 2009-3-6 12:30:21

各位大位帮忙分析一下这个包，为什么TCP连接那么多，但是成功建立连接的又是为0

oldjiang · 发表于 2009-3-6 13:25:47

你抓的是单向包

wushao88 · 发表于 2009-3-6 13:48:28

啊，为什么会这样呀，我设置镜像时，选是BOTH，两个方向呀

wushao88 · 发表于 2009-3-6 14:01:50

还有个问题：191.168.16.129这台主机拼命发了很多包协议都是IP Fragment是不是这台主机有问题呀？

oldjiang · 发表于 2009-3-6 14:10:40

00:90:0B:10:61:E2、00:0B:46:F6:4F:00是什么设备的mac？路由器和vlan的？
191.168.16.129，IP Fragment同一个ip标志应该至少有两个包，但都只见一个包，应该有问题
191开头的是内网ip？

wushao88 · 发表于 2009-3-6 14:29:54

191开头的是内网IP! 我是在CISCO 3550上做镜像抓的包，这两个MAC地址一个应该是3550的，另外一个应该是与它对接设备（可能是路由器）的MAC 地址。
我抓的包确定是单向包吗？真奇怪，我做镜像时明明选的是BOTH呀