Wireshark解析展示Vxlan协议

 问题/需求,前提说明

默认情况下Wireshark认为udp 4789端口对应的数据 为Vxlan协议数据包.

而Linux内核默认的处理vxlan的协议端口为UDP 8472端口,因此在抓包使用wireshark统计观察分析Linux系统下的数据时,不能默认直接解析vxlan协议,而是直接将vxlan协议的数据作为UDP的数据块,可读性不高,因此需要客户化设置将UDP 8472 端口与Vxlan协议对应起来,以便wireshark软件解析协议.

如下图:

查看wireshark支持的协议 以及 enabled protocol

      Internals -> Supported Protocols(slow!)->查看对话框中是否有vxlan协议,有的话说明此版本的wireshark已经支持解析vxlan协议,否则不支持,请更新wireshark版本.

     

查看enabled protocol,确保vxlan protocol处于enabled状态.

          Analyze ->Enabled Protocols->Vxlan

调整Wireshark配置,让8472端口的数据包解析为vxlan协议.

            选中 udp 端口8472 的数据包 -> decode as -> UDP (destination 8472)  decode as -> VXLAN

或者    选中 udp 端口8472 的数据包 ->  (菜单栏) Analyze->Decode as -> UDP (destination 8472)  decode as -> VXLAN

 

正确解析后数据如下图

 

说明:

   1  其他类似的协议可以类推。

    2  文档中介绍的方式只是临时起效,Wireshark软件重启后,配置丢失,应该可以设置用户个性化配置永久保存。

    3  参考配置连接

              https://www.wireshark.org/docs/wsug_html_chunked/ChCustProtocolDissectionSection.html

            

  • 0
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Wireshark是一款常用的网络协议分析工具,可以帮助用户捕获和解析网络数据包。而BACnet(Building Automation and Control Networks)是一种用于建筑自动化和控制系统的通信协议。 当用户使用Wireshark捕获BACnet通信流量时,Wireshark可以帮助用户在捕获数据包的同时解析BACnet协议Wireshark通过在捕获的数据包中识别BACnet协议头部,可以将BACnet通信单元(APDU)的内容可视化。用户可以通过在Wireshark中查看解析后的数据包来获得关于BACnet协议的详细信息。 解析BACnet协议时,Wireshark可以显示以下信息: 1. BACnet对象:Wireshark可以将BACnet通信单元中的对象标识符(Object ID)解析为具体的BACnet对象,例如设备对象(Device Object)、模拟值对象(Analog Value Object)等。这有助于用户了解BACnet通信中涉及的具体对象类型。 2. BACnet服务:Wireshark可以解析BACnet通信单元中的服务选择标识符(Service Choice)并将其转换为具体的BACnet服务,例如读取属性(Read Property)、写入属性(Write Property)等。这有助于用户了解BACnet通信中所执行的具体服务操作。 3. BACnet属性:Wireshark可以解析BACnet通信单元中的属性标识符(Property ID)并将其转换为具体的BACnet属性,例如设备名称(Device Name)、模拟值(Analog Value)等。这有助于用户了解BACnet通信中所涉及的具体属性。 总之,Wireshark解析BACnet协议上提供了有用的功能,使用户能够深入了解和分析BACnet通信流量,从而更好地理解和调试BACnet网络。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值