如何抓完整的DHCP和DNS包？

briwind · 发表于 2011-8-16 07:56:17

用一个cmts下的cm上网，每次开机上网机器的ip和dns由机器自动获得，想用wireshark抓取一次开机时机器获得ip，dns的整个过程，网卡流过的完整的全部的数据包，不知用wireshark如何抓？？因为开机当打开wireshark时候这个过程早已完成了，无法抓到，（也不叫我先把网卡禁用，开了机，开了wireshark后再抓包，这也不是我想要的），，求解啊！！！！！！

long_323 · 发表于 2011-8-16 09:29:10

没必要一定在开机之前就开始抓包，开机后如下操作，你可以尝试一下
要DHCP的，输入：ipconfig /release 然后：ipconfig /renew
要DNS的，输入：ipconfig /flushdns

然后打开网页测试一下。

comet · 发表于 2011-8-17 13:57:52

加一个2层交换机，做端口镜像

briwind · 发表于 2011-8-17 16:35:02

本帖最后由 briwind 于 2011-8-27 07:29 编辑

你和我的pc间加接一个二层交换机一一台机器开机，另一台运行ws，把它记录下来吗？

soongood · 发表于 2011-8-19 13:53:03

呵呵，学习了！

briwind · 发表于 2011-8-26 20:44:41

本帖最后由 briwind 于 2011-8-27 07:30 编辑

在观测端口(目的端口)这头是不是还需要安装一个局域网监视软件之类的来接受数据流呢　?毕竟ws只是监视　没接收呵

rowvin · 发表于 2011-8-31 20:42:56

可以试下二层交换机

ylzwg · 发表于 2011-9-6 08:36:59

二楼正解