请教：如何定义一个过滤器，得到TTL等于一个确定值的报文

vostok · 发表于 2008-4-24 19:26:53

谢谢各位高手。
4.7.5sp5能不能更改ttl expiring告警门限？

oldjiang · 发表于 2008-4-24 20:07:25

如果是用科来，可以做一个数据包值过滤器。
1、找一个IP包，在IP层的生存时间字段上点右键，点生成过滤器

2、修改过滤器中的值为需要的值

4.7.5sp5看着像SNIFFER，这个我就不熟了。

vostok · 发表于 2008-4-25 07:24:43

非常感谢，非常感谢，非常感谢

vostok · 发表于 2008-4-25 08:05:17

只是科来的限制太多，没法满足我的需要

oldjiang · 发表于 2008-4-25 08:18:58

楼主可以为论坛做贡献，获得更多节点数的软件，参考http://www.csna.cn/forum.php?mod=viewthread&tid=2505。使用过滤器或者分区域抓包也是一个办法。

vostok · 发表于 2008-4-26 15:17:00

改用wireshark干这个了，很好很强大

sniffer11 · 发表于 2010-4-20 09:42:48

也可以先用SNIFFER抓出来在把ttl=*的那条直接设置为过滤器，运用set date直接
就可以设置同类的过滤器了