iKuai爱快流控路由

标题: 未定义和未知协议的区别 [打印本页]

作者: hzxyy 时间: 2017-11-26 15:39
标题: 未定义和未知协议的区别
请问下协议师，在终端连接详情里面看到的有未定义和未知协议，这2个协议有什么区别？未定义协议默认处于什么优先级，能否做管控？

[attach]115446[/attach]

作者: 协议分析师01 时间: 2017-11-27 09:34
你好，你这是什么应用产生的未知，未定义？麻烦告诉一下应用名称，方便我们测试。

作者: hzxyy 时间: 2017-11-27 12:26

协议分析师01 发表于 2017-11-27 09:34
你好，你这是什么应用产生的未知，未定义？麻烦告诉一下应用名称，方便我们测试。 ...

一个手机上产生的，玩梦幻西游手游版发现的。另外，想了解下未定义的协议是否能够做管控，默认处于什么优先级？

作者: hzxyy 时间: 2017-11-27 12:27
既然有未知协议，那未定义又是什么情况？

作者: hzxyy 时间: 2017-11-27 17:50

协议分析师01 发表于 2017-11-27 09:34
你好，你这是什么应用产生的未知，未定义？麻烦告诉一下应用名称，方便我们测试。 ...

能否回复下我的问题？

作者: xieyi 时间: 2017-11-28 13:44
未定义是7个数据包内还没有识别出来什么协议，然后他就不发数据包了，或者是内网流量，未知协议是没有识别的流量

作者: hzxyy 时间: 2017-11-28 23:40

xieyi 发表于 2017-11-28 13:44
未定义是7个数据包内还没有识别出来什么协议，然后他就不发数据包了，或者是内网流量，未知协议是没有识别 ...

就是说未知协议是已经识别出是一种协议，但是协议库里面没有对应的特征库对吧？那么未定义就是连协议都还没能识别出来。

作者: xieyi 时间: 2017-11-29 10:33

hzxyy 发表于 2017-11-28 23:40
就是说未知协议是已经识别出是一种协议，但是协议库里面没有对应的特征库对吧？那么未定义就是连协议都还 ...

未定义是内网流量或者是包比较少的，流量很小。

作者: hzxyy 时间: 2017-11-29 15:31

xieyi 发表于 2017-11-29 10:33
未定义是内网流量或者是包比较少的，流量很小。

那么直接可以忽略未定义的了。

作者: 协议分析师01 时间: 2017-11-29 16:09

hzxyy 发表于 2017-11-29 15:31
那么直接可以忽略未定义的了。

可以。

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)