Filtre Wireshark - ID d'état de lien de la description de la base de données OSPF


8

Dans Wireshark, comment écrirait-on un filtre d'affichage pour l'adresse IP de l'ID d'état de liaison dans un paquet de description de base de données OSPF? Les adresses d'ID d'état de liaison se trouvent dans l'en-tête LSA du paquet de description de base de données.


filtre de capture ou filtre d'affichage?
Mike Pennington

Filtre d'affichage. J'ai modifié ma question pour inclure ce détail.
LE DOCTEUR

Oups, désolé, je voulais demander un filtre pour obtenir l'ID d'état du lien.
LE DOCTEUR

quel genre si LSID? Existe-t-il un type de LSA spécifique?
Mike Pennington

Type 5 (LSA externes)
LE DOCTEUR

Réponses:


7

Afficher le filtre par publicité Router-ID :

Ce filtre d'affichage vous rapprochera car je peux trouver ...

ospf.msg.dbdesc == 1 and ospf contains <adv-router-id-as-hex>

Par exemple, si votre routeur publicitaire est 1.1.1.1 ...

ospf.msg.dbdesc == 1 and ospf contains 01.01.01.01

Cependant, le problème est que contains 01.01.01.01tout contenu de chaîne correspond à 01.01.01.01, donc les deux 01.01.01.01 ou 01.01.01.01.ff peuvent correspondre ... en outre, il est possible qu'un autre paquet dans le DBD contienne également une référence à ce routeur - id.

Afficher le filtre par identifiant de l'état du lien publicitaire :

C'est un peu plus facile, car il y a de meilleures chances de trouver une chaîne unique; tant que vous connaissez le type de LSA que vous recherchez. Le RFC OSPF nécessite l'envoi du paquet avec <lsa-type-4bits>.<link-id-4bytes>, donc le filtre d'affichage est:

ospf.msg.dbdesc == 1 and ospf contains <lsa-type>.<link-id>

Par exemple, le filtre d'affichage pour trouver un LSA de résumé de réseau (LSA de type 3) avec l'ID 10.4.27.0 (hex 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 03.0a.04.1b.00

Un autre exemple, le filtre d'affichage pour trouver un LSA externe (LSA Type 5) avec l'ID de 10.4.27.0 (hex 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 05.0a.04.1b.00

Pour info, ce sont les chiffres correspondant aux types de LSA


Cela a été extrêmement utile, merci beaucoup!
LE DOCTEUR
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.