网络分析专家论坛 netexpert » Sniffer Pro专题 » 帮帮忙：为什么同一个.cap文件由sniffer打开和由ethereal打开不一样？

Netexpert FAQ	网络分析专家学习建议入口	@netexpert成员申请指南
网络分析时代	netexpert积分规则的说明	Netis招贤纳士(2008年11月22日更新)

打印

帮帮忙：为什么同一个.cap文件由sniffer打开和由ethereal打开不一样？

sam000624

初来乍到

Rank: 1

1^# 大中小发表于 2005-5-13 14:00 只看该作者

我指的是包的到达时间不一样，他们到底是怎么计算包到达时间的？？？
求救！！

TOP

菜鸟人飞

认证专家

Rank: 4

2^# 大中小发表于 2005-5-13 15:19 只看该作者

你说的是捕获同一个文件同时由sniffer和ethereal捕获，还是一个文件由二者打开，如果打开，应该是一样的啊。

渴望在最寂静的角落被最热烈的声音包围。

TOP

sam000624

初来乍到

Rank: 1

3^# 大中小发表于 2005-5-13 15:25 只看该作者

现在同一个。cap文件由sniffer 和 ethereal 打开，
他们显示的包到达的时间不同，从小数点后第二位就开始有很大出入。
会不会是他们对于包的解析原理有别？？小弟不太明白，望赐教

TOP

Vader

管理员

Rank: 9 Rank: 9 Rank: 9

网络亲善大使

4^# 大中小发表于 2005-5-13 22:04 只看该作者

贴上来

TOP

longking

初来乍到

Rank: 1

5^# 大中小发表于 2005-6-21 13:24 只看该作者

文件是同一个,只是两上软件对数据包的分析不一样啊,
算法不一样啊

TOP

‹‹ 上一主题 | 下一主题 ››