如何在科来中获得包的syn和ack？

lnan · 发表于 2007-6-4 16:30:30

请问我使用最新的科来6.4进行抓包后，在回话和数据包栏目中看到了抓到的数据包，但是这些数据包并没有syn和sck的标识，我如何设置，才能看到抓到的包的syn和ack的标识呢？

在线等答复～～望达人告知～～～

KelvinFu · 发表于 2007-6-5 09:48:05

这个是可以实现的啊，看数据包解码就能看到TCP的标志字段！

如果结合数据包的解码列功能，可以实现数据包某个字段的快速对比（关于解码列请查看，使用小技巧的帖子：http://www.csna.cn/forum.php?mod ... &extra=page%3D1）

如下图。

cwym29 · 发表于 2007-6-5 15:34:15

在开始抓包前，设置一个过滤器，这样抓到的包就全是SYN和ACK的包，这样看起来也挺方便的。