wireshark使用手册

hendouse

爱卫生  你的字体实在太小了，建议换大点的字体

hendouse

两位兄台都好样的！！！

tobino1

呵呵 你这么容易感动 我都有点不好意思了 lz不用这么客气的 我粗人一个 倒是佩服lz做事认真

爱卫生

回复 tobino1 的帖子

   非常感谢你的分享哦。说实话，我还很感动的。还帮我建了文件夹分了类，还截了图。而且我上去看了下，非常的实用。不光是基本的Wireshark的手册，还列出了很多和GPRS相关的常用过滤表达式，很实用。再次感谢。
   关于附件大小，我说明一下。目前论坛的空间大小只有300M，已经用了接近15%。但因为论坛的空间是基于ASP/MYSQL的程序的，所以和普通的FTP站点空间相比价格要贵很多。例如300M的空间一个月要30元，但一个网易18G的网盘也只需要30元/月。因为网盘不需要任何应用，只提供存储的空间。所以我的想法是，将论坛的“控制”和“用户”平面分离。空间主要用于大家讨论、分享、技术交流。即控制平面。而网盘（或者以后如果附件较多我会选择购买专门的FTP空间）专门存放附件。即用户平面。从而达到资源利用的最优化。
  当然不用担心，如果空间的300M空间超过了80%的使用门限，我就会立即升级的。所以大家要讨论什么，发什么附件。请千万不要有任何的顾虑。另外，关于抓包文件可能会有payload，上传时候请尽量过滤再上传，因为我们分析、讨论主要是看控制面的报文，而一个100M的抓包文件里可能只有1M是我们需要的，在另一篇帖子“上传附件说明”中描述了怎样将这些Payload过滤掉。（先用gsm_dtap或者gsm_map或者协议名字如bssgp等，将全部的控制面协议过滤出来，然后可以用"frame.number==x"来过滤。例如X=2的话，就过滤出来只剩第二个包了。如果是frame.number==2 or frame.number==3 则过滤出只剩2号和3号包。这样可能更简便，不需要去记什么表达式。)
另外，还有一点技术上无法实现，在DISCUZ X1.5（即论坛的软件平台）后台设置中最大只能设置2M附件上传，目前已经是2M的附件了）。可能需要后续的版本支持吧～
  再次感谢啊！不便之处，敬请见谅！