此讨论表明 Wireshark 可能无法捕获网络上的每个数据包。在这种情况下,原因与 TCP 数据有关。
我对查看(非常庞大的)GVSP 数据特别感兴趣。据我了解,这是基于UDP的。我原以为即使 Wireshark 没有可用于 GVSP 数据的过滤器,它至少也会为我提供 UDP 数据。但是我根本看不到任何数据,尽管它绝对是传输的。为什么不?
在我的情况下,我有一个 PLC 定期触发相机,它通过 GVSP 将其图像及时发送到隔离网络上的主机。此外,PLC 每个触发事件发送一个 UDP 数据包沿另一个隔离网络发送到同一主机。在该主机上,我运行 Wireshark,同时在两个通道上进行捕获,我看到 (1) 摄像机图像到达的视觉证据,(2) 常规 UDP 数据包的 Wireshark 证据,以及 (3) 来自摄像机的 GVCP 数据。但是缺少 GVSP 数据。我需要做什么才能看到这些数据?