Wireshark使用技巧之三: 利用text2pcap转换Hex文本到pcap

做为工程师,平时会抓一些数据包进行分析包的结构,但是有些时候抓的信息是dump文件,没有经过编译的,所以无法读取,例如在65/76上用Netdr抓下来的出方向的数据包,仅仅能看到Layer2的信息,Layer3的信息却看不出来。有些时候,我们需要这些信息,所以要想根据这些Layer3的 Payload,推断出3层信息。这时就涉及到编译的过程,如何把十六进制的信息转换成可读的数据?转换方法有很多种,在此我将用“text2pcap”这个小 工具来完成这个任务。

------- dump of outgoing inband packet -------
interface Gi3/0/1, routine cwan_fastsend, timestamp 00:00:41
dbus info: src_vlan 0x3FD(1021), src_indx 0x380(896), len 0x50(80)
  bpdu 0, index_dir 1, flood 0, dont_lrn 1, dest_indx 0xBF(191)
  06028018 03FD7800 03800000 50000000 00000000 00000000 00000000 00BF0000
mistral hdr: req_token 0x0(0), src_index 0x380(896), rx_offset 0x30(48)
  requeue 0, obl_pkt 0, vlan 0x0(0)
destmac 01.00.5E.00.00.02, srcmac 00.1B.0D.E6.F0.C0, protocol 0800
layer 3 data: 45C0003E 00000000 01115469 42424242 E0000002 02860286
              002A84B4 0001001E 02020202 00000100 00140000 00000400
              0004000F 00000401 000003FD 00000141 00000000 080C

完整阅读

Multi Hierarchical CEF / Load Share

环境

 --------+--------------------+---------
         |   22.22.22.22/32   |
         |                    |
    +----+----+          +----+----+
    | 2.2.2.2 |          | 3.3.3.3 |
    | RouterA |          | RouterB |
    +-\----\--+          +-/---/---+
       \    \             /   /
        \\   \           /   /
          \   \         /  //
           \   \F2/0   /  /
            \\  \     /  /
         F1/0 \  \ F3/0 / F4/0
               *--\-/--*
               |1.1.1.1|
               | CoreA |
               +-------+

不限设备,所有运行IOS的设备,包括GSR,7609等。
在早期版本,不支持Multi hierarchical CEF,仅仅支持一层递归后的转发。这样产生了很多限制,例如今天提到的双PE结构。在特定版本后(包括IOS和IOX),CEF的行为有了改变,并且支持多层CEF。不过CEF的行为也要看平台,因为GSR上任何版本都不支持这种多层CEF。
完整阅读

英文拼写即时检测 – Firefox

由于需要经常在游览器中用英文写东西,遇到生词或比较难记的单词,总得去查google translation,如果多了就比较麻烦。所以一直想找到一款类似Word那种单词拼写自动检测的工具。以前在用Firefox时,不知道被我怎么弄得,可以实现这个功能,收益匪浅呀,后来系统重装了,发现这个功能就消失了。。。今天找了下,找到了一个替代扩展“United States English Spellchecker”,装上后发现单词检测又回来了,啊哈哈,真的不错。

下面是链接:
https://addons.mozilla.org/en-US/firefox/addon/united-states-english-spellche/

另外也需要开启单词拼写检测功能,在option里的高级选项,有单词检测。
完整阅读

RSTP需要注意的一些问题

RSTP与STP的主要区别

1. 收敛速度非常快,毫秒级别,不限于2s的hello时间
2. 网络变动时,用新的TCN机制去完成拓扑改变,不像STP需要等待30s
3. 对于RSTP来说,它是点到点的协议,因为在同步时会暂时block其他端口然后完成BPDU的对比。

RSTP收敛时遇到到一些问题

1. 当用户用RSTP和UDLD时,就需要注意,UDLD的收敛在7s以上,远远大于RSTP,这时可能就会有问题,所以建议在用UDLD时,可以考虑使用fast UDLD,但需要版本的支持(SXI4以上)。
2. 当一个端口收到更优的BPDU时,他会发生SYNC时,会block其他的指定端口,直到这个SYNC的端口收到对端的BPDU,注意如果收不到对端的BPDU,他会降级到STP的收敛机制等待30s然后使端口变成转发。这时如果有SVI仅仅属于这些被block的端口,那么SVI就会出现down/down的状态。如下图所示,此处是官网文档。
RSTP SYNC 完整阅读

blonde teen swallows load.xxx videos