2022-03-10-wireshark03-nfs协议挂载

最新推荐文章于 2024-11-03 21:38:03 发布
最新推荐文章于 2024-11-03 21:38:03 发布
阅读量289 收藏
点赞数
分类专栏： wireshark 计算机网络 文章标签： 网络 java wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42685053/article/details/123435091
版权

Wireshark03-nfs协议挂载

文章目录

nas挂载抓包

在这里插入图片描述

nas挂载流程

  • 客户端请求端口地址
  • 服务端返回端口
  • 客户端尝试连接
  • 服务端返回连接信息
  • 客户端请求挂载端口
  • 服务端返回挂载端口
  • 客户端尝试挂载
  • 服务端返回挂载信息
  • 客户端尝试挂载共享地址
  • 服务端返回共享地址挂载情况
  • 客户端请求文件信息
  • 服务端返回文件信息

分步详细讲解

  • 客户端4号包：我想连接NFS进程，应该使用那个那个端口？
  • 服务端6号包：返回端口，端口是2049
  • 客户端14号包：那我试一下NFS进程能否连上
  • 服务端16号包：收到了，能连上
  • 客户端19号包：我想连接你的mount服务，应该用哪个端口呀？
  • 服务端22号包：我的mount的端口号是20048
  • 客户端23号包：那我试一下mount进程能否连上。
  • 服务端24号包：收到了，能连上。
  • 客户端27号包：我要挂载/XXX共享目录。
  • 服务端28号包：你的请求被批准了。以后请用file handle 0xdcbe2357 来访问本目录。
  • 323，34，42，44又走了一遍连接的步骤
  • 客户端46号包：我想看看这个文件系统的属性
  • 服务端47号包：给，都在这里
  • 客户端48号包：想要获取文件信息
  • 服务端49号包：文件信息给你
  • 客户端50号包：想要获取文件属性
  • 服务端51号包：文件属性给你
wireshark
备忘
05-14 695
由于NFS是基于RPC的协议，所以Wireshark把它分成NFS和RPC两行来显示。仔细检查这一层的详细信息，会发现它只专注于文件操作，比如读或者写，而对于数据传输一无所知。点开“+”号便能看到这个写操作的详情，比如用户的UID、文件的file handle和要写的字节数等。(TCP层)：这一层用到了TCP协议。应用层所产生的数据就是由TCP来控制传输的。点开TCP层前的“+”号，我们可以看到Seq号和Ack号等一系列信息，它们用于网络包的排序、重传、流量控制等。
Wireshark网络分析就这么简单——NFS
ssyyg_2017的博客
01-07 1106
Wireshark网络分析就这么简单——NFS 本文引用部分为从原书中摘抄或者整理改写的部分 在正式阅读之前———NFS解释 什么是NFS NFS（Network File System）顾名思义，就是网络文件系统，最大的功能就是可以通过网络，在不同的机器，不同的操作系统共享彼此的文件。 在使用上，可以将远程服务器上的目录挂载到客户端的文件系统中，在使用上像一个本地磁盘，非常方便。 挂载原理 可以...
wireshark05-nfs协议unmount
qq_42685053的博客
03-11 359
Wireshark05-nfs协议-unmout过程 文章目录Wireshark05-nfs协议-unmout过程抓包图总流程详细步骤 抓包图 总流程 获取挂载端口 返回挂载端口 尝试挂载 返回挂载结果 卸载NAS共享路径 返回卸载信息 详细步骤 客户端4号包：获取挂载端口 服务端5号包：返回挂载端口，端口是10048 客户端6号包：尝试挂载，响应包是7号包 服务端7号包：返回挂载结果，请求包是6号包 客户端8号包：卸载NAS共享路径，共享路径是/XXX 服务端9号包：返回卸载信息 ...
用 Wireshark 抓包 挂载 NFS
fanfan4569的博客
01-19 2842
文章目录一、用 `Wireshark` 抓包 挂载 NFS1. 客户端找到服务器的 `portmap` 进程，向它查询 `NFS` 进程的端口号。2. 尝试连接3. 查找 `mount` 端口4. 挂载二、查看网络分层三、资料 NFS 服务端 IP：192.168.199.196 NFS 客户端 IP：192.168.199.174 一、用 Wireshark 抓包 挂载 NFS Wire...
wireshark数据包分析与取证10549-nfs流量分析
m0_74025111的博客
10-29 336
1.使用wireshark查看并分析window10桌面下的nsf.pcapng数据包文件，通过分析数据包nsf.pcapng找出小白在局域网分享的一个文件，小黑花了不到几秒钟就找到了。在tcp流里发现了一个典型的base64为加密的一串信息，直接丢去解密一下。提交格式：flag{xxxxxxxxxxxxxxxxxXXX}筛选条件：tcp.stream eq 1。好了，成功解出了flag！发现可疑的key.txt文件。追踪一下该流量的tcp流。
Internet协议分析-NFS报文分析-Http报文分析
04-23
描述部分提到的“网络环境中抓取报文分析”，重点在于如何使用工具（如Wireshark）捕获并分析网络中的数据包，通过这种方法能够深入理解协议的运行细节和数据交互流程。 标签中出现了“Internet协议 协议分析 NFS...
诺蒂菲尔NFS2-3030性能揭秘：硬件规格与性能评估深度分析
本文对诺蒂菲尔NFS2-3030进行了全面的综述，涵盖了其硬件规格、性能评估方法论和在实际应用中的表现。通过详尽的硬件规格分析，包括处理器架构、内存存储子系统、网络接口类型及速度、数据吞吐量测试结果，以及扩展...
nfs协议抓包分析
最新发布
03-15
### 使用 Wireshark 抓取和分析 NFS 协议 #### 工具准备 为了抓取和分析 NFS 数据交互过程，可以选择使用 `Wireshark` 或者命令行工具 `tshark`。这些工具能够捕获网络中的数据包，并通过特定的过滤器筛选出与 NFS ...
【vbox】Linux安装Virtual Box虚拟机实践记录--编辑中
小鱼菜鸟的博客
07-22 2371
目录 一、安装 方法一 方法二 二、使用 在centos 使用 常用命令 VBoxManage 命令行使用(设置) VBoxManage 命令操作，详细的网络设置命令 1.5 桥接网络(Bridged Networking) 1.6 内部网络(Internal networking) 1.7 仅主机模式(Host-only ...
在 Windows 上通过 SSH 协议挂载远程文件系统
chen3feng的专栏
10-09 3130
linux 用户应该都知道 fuse 和 sshfs 这两个东西，fuse 方便以用户模式开发文件系统，而 sshfs 则是其应用，用来把远程的 ssh 主机 mount 到本地文件系统。不要只羡慕 Linux 用户，Windows 用户也有福音了，那就是Dokan 及其SSHFS。http://dokan-dev.net/en/download/还有一个类似的商业软件，叫 ExpanDrive，http://www.expandrive.com/windows/，感觉更好用一些。使用 sshfs 最大的好
NFS报文_抓包分析_ubuntu12.04
01-27
NFSV4报文 tcpdump报文 NFS报文_抓包分析_ubuntu12.04
使用WIRESHARK对NFS分析
HHFQ的博客
11-03 299
当Wireshark知道某个文件句柄的名称，并且在捕获过程中再次遇到该文件句柄时，Wireshark将在解析窗格中插入一个额外的字段，其中包含该文件句柄所指向的文件的名称。在下面的示例中，由于我们在跟踪中有原始的MOUNT调用以及LOOKUP调用，告诉我们路径中所有子目录的名称，因此Wireshark在这里将字段“Full Name: 139.25.22.102:/home/girlich/export/b”添加到文件句柄的解析中。请记住，只有在文件的完整路径已知的情况下，这个字段才会出现在解析中。
Wireshark抓去局域网中不加密的NFS文件内容
少言才不会咸's Tech-blog
10-15 1324
实验目的： 利用wireshark工具抓去局域网中不加密的传输包，查看里面的信息，了解网络协议加密的重要性。 使用工具： 系统平台：linux wireshark：用于抓取vmnet8上的包 vmware虚拟机：一台Server，提供NFS服务；一台Client，用于上传文件。 使用工具：一、查看server，client状态server ip：192.168.3.129/24 client ip
NFS 协议
Chocolate的博客
06-08 477
因此创建文件的客户端的UID 501表示的就是admin，但是换了客户端，UID就对应着nasadmin了。那么为了防止这样的问题，需要大家在实际的操作中，保证每个客户端的UID与用户名的映射是一致的。而与之相对应的是sync（同步）方式。：下面借助试验来理解，试验场景【一个客户端上的用户admin在/code目录里新建了一个名为abc.txt 的文件，该文件的owner正常显示为admin。客户端询问，刚才所写的数据是否已经存盘，也就是COMMIT操作，只有经过COMMIT过的数据才算是真正的写好了。
ubuntu11.10安装tftp+nfs+samba+wireshark
Alex Zhou
04-03 203
  1、安装tftp   在嵌入式开发时，可以通过tftp（简单文件传输协议）传输项目到目标机运行。   （1）安装所需的软件包  sudo apt-get install tftp-hpa tftpd-hpa openbsd-inetd xinetd （2）在根目录下创建目录tftpboot（该文件夹用于存放传输的文件）  sudo mkdir /tftpboot  chmod...
NFS性能优化手册
★ 分享、传播、open source
09-15 2972
http://www.lichaozheng.info/2011/10/13/nfs%E6%80%A7%E8%83%BD%E4%BC%98%E5%8C%96/#sec-12 Table of Contents 1 NFS概述2 设置NFS读写块大小，优化传输速度3 网络包大小和网卡驱动4 网络包分片导致的溢出5 使用NFS over TCP6 超时和重传值7 守护进
【读书记录【未完待续】】wireshark网络分析就这么简单
linpangmu的博客
06-12 144
写在前面，本文并不是很详尽的记录这本书提到的知识点，更多的是针对自己在阅读中的一些记录，觉得有所收获到的知识。会更偏向于观后感吧。观后感：这本书讲述的就是作者在用wireshark进行网络分析的一些示例，通过这些例子来让读者了解到一些协议的过程。通过分析包以及通俗的语言，确实让我有所收获，对其中的一些协议有了进一步的了解。书本不厚，一个晚上就能看完，可能对于一些协议属于看过就会忘记的程度（我的问题），但是收获也是有的。
NFS从入门到精通再到放弃
一看就是大佬的专栏
10-30 838
NFS在linux、windows、mac部署和基本原理分析，
NAS基础知识
热门推荐
scutlynch的博客
01-16 1万+
一、什么是NAS 1、NAS的定义 NAS（Network Attached Storage：网络附属存储）按字面简单说就是连接在网络上，具备资料存储功能的装置，因此也称为“网络存储器”。它是一种专用数据存储服务器。 它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而提高性能、降低总拥有成本。其成本远远低于使用服务器存储，而效率却远远高于后者。 2、优点 （1）、NAS产品是真正即插即用的产品。NAS设备一般支持多计算机平台，用户通过网络支持协议可进入相同的文档，因而N...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值