矿业集团解决网络故障分析讨论

oldhen · 发表于 2008-5-17 15:21:42

7609的数据包已经不可下来吗？

oldhen · 发表于 2008-5-17 15:34:17

弱弱的问一句，如何判断很多syn包呢？是不是在数据包小窗口里看到有很多确认号是0的？

您是如何确认伪造IP的是那四个MAC呢？

我是新手，基本的使用我都懂，但是从单位里抓到数据包后就不知道怎么进行研究，除了看那些“专家诊断”，所以迫切想知道一些应用的技巧，希望能得到各位大侠的指点

[ 本帖最后由 oldhen 于 2008-5-17 15:58 编辑 ]