Question

wireshark如何抓包最长帧

Answer 1

问：wireshark如何抓包最长帧

答：我们在抓包的时候，肯定不能从这一大堆的封包数据中去寻找内容，肯定要进行过滤，大家可以从过滤器上搜索类型。

答：arp 显示所有 ARP 数据包dns 显示所有 DNS 数据包ftp 显示所有 FTP 数据包http 显示所有 HTTP 数据包ip 显示所有 IPv4 数据包ipv6 显示所有 IPv6 数据包tcp 显示所有基于 TCP 的数据包

答：Frame 物理层的数据帧Ethernet II 数据链路层以太网帧头部信息Internet Protocol Version 4 网际层 IP 包头部信息Transmission Control Protocol 传输层的数据段头部信息Hypertext Transfer Protocol 应用层的信息，此处是 HTTP 协议

问：如何过滤找到最长帧呢

答：比如我们知道IP地址，那么我们就能：ip.src == 192.168.1.8我们知道端口号是 8080，那么我们就可以：tcp.port == 8080再比如说我们处理HTTP里面的"Get"请求：http.request.method==“GET” ，POST方法同样。

答：比如我们知道IP地址，那么我们就能：ip.src == 192.168.1.8我们知道端口号是 8080，那么我们就可以：tcp.port == 8080再比如说我们处理HTTP里面的"Get"请求：http.request.method==“GET” ，POST方法同样。

问：是可以写成tcp.length==最长帧是吗

答：是的

问：过滤器在哪里呢

问：去的话应该下午了

答：这个需要先找到一个单项帧

问：怎么找呢

答：大致流程为，把当前原始帧与重建帧存储器输出的前一重建帧（也称参考帧）同时输入到运动估计模块，经搜索比较后得到运动矢量（MV）。将此运动矢量输入到运动补偿模块，用该MV“补偿”输入的重建参考帧，得到当前编码帧的预测帧。然后预测帧和当前原始帧的差值即为帧间预测误差。运动矢量也要传送到解码端。解码器利用反量化、反变换后得到的有损的残差值在和运动补偿后得到的预测帧相加就能得到当前的重建帧。