High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Capture de trame wireshark

Dernière réponse le 3 nov 2009 à 11:25:20 charliedu27, le 3 nov 2009 à 10:03:40 
 Signaler ce message aux modérateurs

Bonjour,
je vous explique ma manip :
j'ai un switch H3C, sur le quel je dois faire une analyse de flux. je m'explique, un serveur d'appel est branché sur le port 1 du switch, un client téléphonique est mis sur le port 2. et on m'a demandé de mettre sur le port 3(en SPAN) un client qui enregistre ce qui entre et sort des 2 ports précédents ( pour faire un enregistrement des conversation, et donc sur le port 3 je dois enregistrer ce qui entre et sort des port 1 et 2 à priori. j'ai donc mis les port 1 et 2 en mode "mirroring-port both" (pour ce qui entre et sort du port) et j'ai mis le port 3 en mode "monitor-port". avec wireshark, que j'ai installé sur un pc de test(que j'ai mis sur le port 3) j'essai de voir qu'un fichier que je fais passer du port 1 au port 2 est bien vu aussi par le port 3. sauf que j'y connais rien à wireshark, je vois bien que 192.168.0.1 et 192.168.0.2 communiquent mais je vois pas le fichier passer alors jme dit que mon enregistreur de conversation ne verra pas non plus les flux de conversation...
si qqn peut m'éclairer soit sur al config de wireshark (que j'ai laissé de base) ou sur la fconfiguration du switch que j'ai peut etre mal faite (si vous connaissez du cisco, jsuis preneur je connais un peu et je traduirai)

NB: je suis étudiant en alternance

Configuration: Windows Vista Internet Explorer 7.0

Meilleures réponses pour « capture de trame wireshark » dans :
Capture d'écran / Copie d'écran VoirPas besoin de logiciel pour effectuer une capture d'écran 1. Comment faire ? 2. Tout l’écran 2.1. Sur PC / Windows 2.2. Sur Mac 3. Une partie de l’écran 3.1. Sur PC / Windows 3.2. Sur Mac 3.3. Sur PC / Linux 4. Une page à scroller
Faire une capture d'écran sous Vista VoirWindows Vista propose un petit outil permettant de réaliser très simplement des captures d'écran et de les modifier partiellement : Pour ce faire, allez dans : Démarrer > Tous les programmes > Accessoires > Outil capture Ou bien tapez...
X-Window : Capture d'écran VoirPrincipe La commande Exemple de mise en oeuvre Que fait le script ? Liens Principe Comment faire une capture d'écran lorsqu'aucun logiciel de capture (Ksnapshot, ...) n'est installé sur votre système ? Le package ImageMagick* (les...
Télécharger Wireshark [Ethereal] VoirEthereal (désormais nommé WireShark) est un analyseur réseau (sniffer), c'est-à-dire un logiciel capable de capturer les paquets de données circulant sur le réseau et ce, de manière totalement transparente. Logiciel indispensable à tout...
Télécharger WinAVI Video Capture Voir
Télécharger FastStone Capture Voir
Analyseurs réseau (sniffers) VoirL'analyse de réseau Un « analyseur réseau » (appelé également analyseur de trames ou en anglais sniffer, traduisez « renifleur ») est un dispositif permettant d'« écouter » le trafic d'un réseau, c'est-à-dire de capturer les informations qui y...
Windows 7 - Capture d'écran VoirCapturez des objets à l’écran avec l’Outil Capture L’outil capture sert à effectuer une copie sous forme d’image de ce qui est affiché à l’écran ou d’un élément affiché à l’écran, pour pouvoir ensuite l’annoter. Pour lancer l’Outil Capture, cliquez...
Posez votre question Répondre

1

charliedu27, le 3 nov 2009 à 10:22:22

J'ajoute, que j'ai fais des test :

les port 1 et 2 sont en mirroring both (ils envoient tout ce qu'ils envoi et reçoivent sur le port monitor)
le port 3 est en mode monitor et reçoit donc totu ce qu'envoie et reçoit les port 1&2

je fais un piing continu du port 1 au port 2 (ping 192.168.0.2-t à partir de 192.168.0.1).
wireshark m'analyse le trafic et il voit un ping et sa réponse. en laissant le ping, je manage le switch et j'enlève le mode monitor du port 3 . là wireshark ne voit plus rien...

j'ai uen interogation sur le fonctionnement:
1) soit il voit tout ce qui passe sur le réseau
2) soit il ne voit simplement que ce qui passe par l'interface de son poste. (auquel cas, jvois aps l'interet..)

si c la solution 2, alors ça veut dire que mon switch est bien apramétré, mais jcomprend pas pk je vois le ping entre 2 machine et pas le transfert de fichier entre 2 machines...

merci pr vos réponse qui j'espère m'éclaireront

   
Répondre à charliedu27

2

charliedu27, le 3 nov 2009 à 10:45:29

Lol c encore moi!
j'ai une question encore concernant mon prbleme :
le ping utilise le protocole ICMP, mais si je transfert un fichier d'un ordinateur à un autre... c quoi le protocole??? question a 2 n€rone!

   
Répondre à charliedu27

3

LnG01, le 3 nov 2009 à 10:49:46

TCP ?

   
Répondre à LnG01

4

charliedu27, le 3 nov 2009 à 11:05:53

Lol je m'attendais plutot çà une affiration :s^^
franchement j'en sais rien, mais normalement wireshark est censé m'indiquer els trasfert tcp, et rien ne bouge :s
merci déjà d'avoir pris le temps de lire mon pb, si t'as d'autre piste ou certitude n'hésite pas

   
Répondre à charliedu27

5

LnG01, le 3 nov 2009 à 11:08:37

Oui c'était une affirmation en fait :)
Bin à priori si tu n'utilise aucun filtres, tu devrais voir tous les paquets passer, quelque soit le type de protocole.
Il faut bien sur lancer la capture tout en précisant sur quels ip tu veux la faire

   
Répondre à LnG01

6

charliedu27, le 3 nov 2009 à 11:14:51

Oui, c'est ce que j'ai fait à priori... mais bon j'ai pas de détail sur ce qui transit à pars les ssdp, ARP, ICMP, ya pas d'activité :s
jvais voir du coté du tcp jte remerci pr l'affirmation mdr
question rpatique : avec wireshark, j'avais le souenir que lorsque l'on fait transiter un .txt sur le domaine, on peut voir le titre et le contenu du document dans wireshark n'est ce pas?

   
Répondre à charliedu27

7

 LnG01, le 3 nov 2009 à 11:25:20

Oui il me semble. ça fait quelque temps que je n'ai pas utilisé wireshark, donc je ne me souviens pas de tout

   
Répondre à LnG01
Posez votre question Répondre
Ils ont besoin de votre aide