Dacaramo Asked: 2021-03-30 12:57:07 +0800 CST2021-03-30 12:57:07 +0800 CST 2021-03-30 12:57:07 +0800 CST 如何找到正在使用并显示在 Wireshark 窗口中的应用层协议 772 大家好，我正在尝试查找属于下面显示的第 7 帧的应用层协议的名称。我试图通过查看指标值和路由信息来找到它，这就是为什么我模糊了图像中的名称。 图一：流量截图 多谢你们！我只是好奇，我很确定有办法找到协议 networking wireshark 1 个回答 Voted Best Answer Spiff 2021-03-30T14:18:15+08:002021-03-30T14:18:15+08:00 嗯，它往返于一个众所周知的端口 (520/UDP)，因此您/etc/services在 IANA 的知名端口列表中查找它，您会发现它是 RIP。一般来说，如果一个协议使用 UDP 或 TCP，并且其中一个端口是众所周知的端口（即低于 1024），那么它可能是该端口众所周知的协议。
嗯，它往返于一个众所周知的端口 (520/UDP)，因此您
/etc/services在 IANA 的知名端口列表中查找它，您会发现它是 RIP。一般来说，如果一个协议使用 UDP 或 TCP，并且其中一个端口是众所周知的端口（即低于 1024），那么它可能是该端口众所周知的协议。