관리 메뉴
목록이더넷/와이어샤크 (Wireshark) (2)
Automotive Software
와이어샤크 필터
와이어샤크에서는 이더넷 프레임의 분석을 위해 두 종류의 필터가 제공되는데, 애플리케이션상에 표시되는 프레임을 제한함으로써 필터링 기능을 제공하는 디스플레이 필터와 실제 네트워크 레벨에서 부하를 줄여주기 위해 캡처링되는 프레임을 제한함으로써 필터링 기능을 제공하는 캡처 필터가 있다. 캡처 시점에 상관없이 적용 가능한 디스플레이 필터의 경우, 애플리케이션 상단에 위치한 디스플레이 필터 입력부에 원하는 필터 문법을 입력하면 된다. 필터링 조건은 기본적으로 아래와 같이 괄호와 관계연산자를 사용하여 구현하며, 캡처 필터와 달리 '.' , '=='와 같은 연산자를 사용하여 필터의 로직을 서술한다. (ip.addr==192.168.1.1||ip.addr==192.168.1.2) && not tcp && (udp.po..
이더넷/와이어샤크 (Wireshark)
2023. 2. 23. 15:31
프로토콜 체크섬 (Checksum) 기능 활성화
많은 네트워크 프로토콜은 데이터 완결성 또는 일치성을 검증하기 위해 체크섬을 사용하는데, IP 계층의 경우 와이어샤크에서는 기본적으로 체크섬 오프로딩으로 인한 혼란을 회피하기 위해 체크섬에 대한 검증 기능이 비활성화되어 있다. 검증 기능 활성화를 위해서는 Edit -> Preferences -> Protocols -> IPv4에서 "Validate the IPv4 checksum if possible" option을 선택하면 된다.
이더넷/와이어샤크 (Wireshark)
2023. 2. 13. 23:24