Ethernet Frames lesen

Martin Gast #1042806
Lesenswert?
• ▲
▼ 
Hallo allerseits,

ich bin auf der Suche nach einem Ethernet Datenlogger. Ich möchte gerne 
Ethernet Frames im Raw Mode lesen.
Zum Hintergrund:
Ich habe hier eine Anwendung auf einem FPGA entwickelt, die an einen 
Ethernet Phy (via RMII Interface) angeschlossen ist. Nun möcht ich 
sehen, ob die Daten wirklich wie gewünscht ankommen.
Da es sich nicht um IP Frames Handelt, werden sie im Wireshark leier 
nicht angezeigt, einen RAW Mode konnte ich leider nicht finden.
Aufbau meiner Frames: (Präambel) (Adressfeld, nicht ethernetkonform) 
(Nutzdaten)

Kennt hier jemand ein gut geeignetes Programm?
Zum Testen stehen mir sowohl windows Vista als auch Ubuntu 8.10 zur 
Verfügung.

Vielen Dank und viele Grüße
Martin
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Peter Gast #1042828
Lesenswert?
• ▲
▼ 
such mal nach 'WinPcap'
aber kann sein dass das auch nicht hilft, wenn deine selbstgebauten 
eth-frames inkompatibel sind (weil z.b. der CRC fehlt oder im header was 
faul ist). eine normale ethernet-karte schmeisst alles weg, was ihr 
nicht geheuer vorkommt. wahrscheinlich müsstest du dir eine eigene 
hardware basteln, um solche frames aufzufangen.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Martin Gast #1042838
Lesenswert?
• ▲
▼ 
wenn das ganze schon auf Hardware Ebene weggeschmissen wird, dann brauch 
ich auch nicht auf Softwareebene versuchen, das auszulesen. Meine Frames 
sind absolut inkompatibel, CRC gibts nicht, dafür aber auch keine Header 
im normalen Format... Das einzige, womit ich dienen kann, sind 
Ethernetpakete, die ein vielfaches von 64 Bit groß sind...

Vielen Dank erst einmal für Deinen Tip, WinPCap werd ich mir aber 
dennoch mal anschauen
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Jörg W. Moderator Persönliche Seite #1042846
Lesenswert?
• ▲
▼ 
Wer soll das dann überhaupt verarbeiten?  Schon der nächste Switch
wird sie ja dann wegwerfen.

Mit alten 10-Mbit/s-Hubs und einer klassischen Ethernetkarte im
promiscuous mode solltest du die Frames sehr wohl auch im Wireshark
angezeigt bekommen können.  (Den Hub brauchst du, damit es eben
nicht ein Switch ist, der die Frames gleich gar nicht erst
weiterleitet.)

Keine Ahnung, ob die Windows-Treiber promiscuous mode unterstützen,
Unix-Treiber sollten es tun.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Daniel B. #1042850
Lesenswert?
• ▲
▼ 
Kann mich dem nur anschliessen. Wenn Du im ISO/OSI Modell nicht 
wenigstens bis Layer 3 (Vermittlungsschicht, IP) kompatibel bist, wird 
dir jede normale Netzwerkkarte das Paket wegschmeissen.
Und "Wireshark" wäre grundsätzlich das richtige Tool. Damit kommst du 
bis auf das letzte Bit in einem gültigen Ethernetframe runter, also auf 
die RAW Daten.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Jörg W. Moderator Persönliche Seite #1042856
Lesenswert?
• ▲
▼ 
Daniel Buergin wrote:

> Kann mich dem nur anschliessen. Wenn Du im ISO/OSI Modell nicht
> wenigstens bis Layer 3 (Vermittlungsschicht, IP) kompatibel bist, wird
> dir jede normale Netzwerkkarte das Paket wegschmeissen.

Nein, Layer 2 (media access) genügt, auch wenn mittlerweile die
Netzwerkkarten teilweise Support für IP (checksum offloading)
besitzen.  Man kann dennoch über sie auch andere Protokolle fahren.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Peter Gast #1042900
Lesenswert?
• ▲
▼ 
> Mit alten 10-Mbit/s-Hubs und einer klassischen Ethernetkarte im
> promiscuous mode solltest du die Frames sehr wohl auch im Wireshark
> angezeigt bekommen können.

promiscuous-mode bedeutet nur, dass die karte alle eth-adressen 
akzeptiert normalerweise wird beim empfang nur die eigene, ein paar 
multicast-adressen und die broadcast-adresse durchgelassen. kaputte 
paket (z.b. solche, deren CRC nicht stimmt) werden immer ausgefiltert. 
einige, seltene karten haben aber einen speziellen 'sniffer-modus', der 
wirklich alles durchlässt.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Matthias L. Gast #1042935
Lesenswert?
• ▲
▼ 
>promiscuous-mode bedeutet nur, dass die karte alle eth-adressen
>akzeptiert normalerweise wird beim empfang nur die eigene, ein paar
>multicast-adressen und die broadcast-adresse durchgelassen.

Sehr interessant. Wie kann ich diesen Modus beim PC aktivieren?
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Peter Gast #1042941
Lesenswert?
• ▲
▼ 
> Wie kann ich diesen Modus beim PC aktivieren?

wenn deine neztzwerkkarte das kann und der treiber auch, dann wirst du 
beim 'wireshark' eine checkbox 'promiscuous-mode' vorfinden. leider wird 
dieser modus nicht von allen karten und treibern unterstützt.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren