Bắt gói tin các thiết bị giả lập trong EVE bằng Wireshark

Chọn card mạng hoặc interface cần bắt gói

Trong web EVE, tại bài lab chuột phải vào thiết bị rồi chọn:

Lúc này cửa sổ Wireshark sẽ hiện ra và có thể thực hiện xem gói tin truyền tải qua các thiết bị.

Fix lỗi Wireshark

Nếu gặp lỗi sau “The server’s host key is not cached in the registry”:

Mở Putty và kết nối ssh đến server EVE, sau đó mở lại Capture cổng, kết quả xuất hiện như sau:

1.1.3. Nếu xuất hiện lỗi Access denied thì xử lý như sau:

Go to the folder where EVE NG packed is instaled ( C:\Program Files\EVE-NG) and open wireshark_wrapper file in text editor (recommend notepad++ )

Set the correct password and save the file:

1.1.4. Filter giao thức cần bắt gói

Cách 1:

Trên thanh filter nhập giao thức cần lọc như ICMP hoặc STP

Cách 2:

Kiểu chi tiết hơn của giao thức được thể hiện bằng Type như trong hình vẽ (cụ thể trong ví dụ dưới đây là giao thức ICMP, type = 8 là gói tin request)