如何保存SNIFFER捕获的数据

habile · 发表于 2008-9-18 11:02:51

如题,然后传上来帮我分析下是什么问题,谢谢!

liuheliuxi · 发表于 2008-9-18 12:07:39

直接保存呀！把工程发上来，用科来可以打开分析

habile · 发表于 2008-9-18 13:45:05

哦，这样子就可以啦，回头我把工程发过来，您帮我分析看看，PING延时很大，1000~1600左右，但有时又很正常，10MS，全面查杀病毒，没有发现，下载也没有？？！！

habile · 发表于 2008-9-18 15:17:02

我现在把工程文件传上来，请你帮我分析下，是什么问题，在此先谢过啦！

habile · 发表于 2008-9-18 15:21:47

网络球结构等下发个图片上来。

habile · 发表于 2008-9-18 15:23:16

网络球结构等下发个图片上来。

habile · 发表于 2008-9-18 15:25:13

网络球结构等下发个图片上来。

habile · 发表于 2008-9-18 15:44:43

192.168.1.188为DHCP服务,安装sinffer软件,工程文件是通过QQ远程操作运行的.
请帮忙分析,谢谢!

liuheliuxi · 发表于 2008-9-19 15:07:57

我倒，你直接开新帖子，大家都来看了！放这里，很多人连帖子都不看

oldjiang · 发表于 2008-9-19 15:19:23

拓扑画的不错
192.168.1.188在用QQ发送文件

回帖了才看见8#说的“192.168.1.188为DHCP服务,安装sinffer软件,工程文件是通过QQ远程操作运行的.”
未见其他异常

[ 本帖最后由 oldjiang 于 2008-9-19 15:24 编辑 ]

liuheliuxi · 发表于 2008-9-19 15:21:07

103的电脑是干嘛的，就他和188有数据，其他电脑都没有数据包，无法确定问题。你是在有问题的时候抓的包吗？部署正确吗？你有设置镜像端口吗？

habile · 发表于 2008-9-19 22:22:29

谢谢各位这么热心!
192.168.1.103只是一台普通员工电脑,在这个抓包过程中有一段时间网络特慢,我是通过PING 202.96.134.134 -t来看的,慢时延时达到1300ms多,这时打开任一个网站都非常慢!这种现象近段时间公司现在经常会出现,但就是找不到问题所在!
偶然一次,网络特慢时,听到一个同事说,怎么发个邮件也发不出去啊?!过去一看,确是这样,PING一下1200ms多,一取消,马上又正常,十多毫秒.将它断网后,查杀没发现什么异常,后又将刚才那封邮件重发,成功发出,再试没问题,郁闷啊!

habile · 发表于 2008-9-19 22:27:56

哦,没有做什么特殊的设置,图中的交换机没有端口镜像功能!

如何保存SNIFFER捕获的数据

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源