Fichier des hôtes de résolution de nom de Wireshark

1. Comment résoudre la résolution du nom dans Wireshark?
2. Comment Wireshark montre-t-il le nom d'hôte?
3. Le Wireshark peut-il résoudre automatiquement l'adresse IP en noms d'hôtes?

Comment résoudre la résolution du nom dans Wireshark?

La résolution du nom essaie de convertir certaines des valeurs d'adresse numérique en un format lisible par humain. Il existe deux façons possibles de faire ces conversions, en fonction de la résolution à faire: appeler des services système / réseau (comme la fonction GethostName ()) et / ou résoudre à partir des fichiers de configuration spécifiques à Wireshark.

Comment Wireshark montre-t-il le nom d'hôte?

Ouvrez le PCAP dans Wireshark et filtrez sur NBNS. Cela devrait révéler le trafic NBNS. Sélectionnez la première trame, et vous pouvez rapidement corréler l'adresse IP avec une adresse MAC et un nom d'hôte comme indiqué dans la figure 5. La section Détails de la trame montre également le nom d'hôte attribué à une adresse IP comme le montre la figure 6.

Le Wireshark peut-il résoudre automatiquement l'adresse IP en noms d'hôtes?

Wireshark résoudra les adresses IP aux noms d'hôte lorsque le fichier de capture contient du trafic DNS ou lorsque vous avez un fichier d'hôtes dans votre profil qui mappe les adresses IP sur les noms d'hôte. Vous pouvez également «utiliser un résolveur de nom externe» pour résoudre les adresses IP à l'aide de votre DNS lorsque vous ouvrez le fichier de trace.