cjh Wireshark 2023-10-31 此文章访问量 501

Wireshark软件识别解析 Portal 报文方法

缺省 wireshark 抓包工具无法解析 portal 认证交互报文（TCP 50100 和 UDP 2000），导致相关问题排查难度大。
比如下图中的 portal 报文，缺省 wireshark 工具无法解析 Data字段

图片.png

对此情况，确保wireshark 软件已关闭的情况下，将文档附件下载解压后，将“portal.lua" 插件放入 wireshark 软件安装路径plugins文件夹下，比如 C:\Program Files\Wireshark\plugins 新版本还有4.2,如下图所示：

图片.png

后续重新打开抓包文件，软件即可自动解析 portal 报文 Data字段内容。

图片.png

将插件放入相关路径时，注意请使用管理员权限。

2.3 Wireshark显示界面设置：开启名字解析
http://www.zh-cjh.com/wangluoanquan/2098.html
4.3 Wireshark首选项：修改或查看协议
http://www.zh-cjh.com/wangluoanquan/2109.html

Wireshark抓包工具（列表、list、全）Wiresharklist
http://www.zh-cjh.com/wenzhangguilei/2125.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

手机扫一扫，手机上查看此文章：