Wireshark unterscheidet nicht ACSE und MMS PDUs

Question

Ich arbeite mit Message Manufacturing Specification (MMS) in Wireshark. Das Tool kann die ACSE-Schicht nicht sezieren. Es zeigt keinen Fehler, aber es zeigt die ACSE-Daten als Teil von MMS, d. H. Nach der Präsentationsschicht wird MMS angezeigt. Bitte helfen Sie, wenn es einen Weg für Drahtzieher gibt, beide Schichten zu unterscheiden.

Danke.

Answer 1

Diese Frage stammt aus 2012, aber 2016 kann Wireshark 2.2.0 ACSE (Association Control Service Element) in MMS-PDUs zerlegen. Um es zu testen, können Sie MMS sample capture data from the Wireshark website herunterladen und in Wireshark öffnen. Sie werden sehen, ACSE seziert wie:

ISO 8650-1 OSI Association Control Service 
    aarq 
     Padding: 7 
     protocol-version: 80 (version1) 
     aSO-context-name: 1.0.9506.1.1 (iso.0.9506.1.1) 
     called-AP-title: ap-title-form2 (1) 
     called-AE-qualifier: aso-qualifier-form2 (1) 
     calling-AP-title: ap-title-form2 (1) 
     calling-AE-qualifier: aso-qualifier-form2 (1) 
     user-information: 1 item