1. 全栈程序员必看首页

Wireshark过滤规则的使用！「建议收藏」

全栈程序员-站长 • • 未分类 • 阅读 25

Wireshark过滤规则的使用！「建议收藏」文章目录MAC地址过滤显示包含的MAC地址只显示源MAC地址只显示目标MAC地址IP地址过滤显示包含的IP地址只显示源IP地址只显示目标IP地址端口号过滤显示包含端口号为80的报文只显示源端口号为80的报文只显示目标端口号为80的报文过滤高层协议语法MAC地址过滤显示包含的MAC地址eth.addr==38:b1:db:d4:41:c5不管是源MAC地址还是目标MAC地址，只要包含38:b1:db:d4:41:c5的MAC地址都会显示出来只显示源MAC地址eth.src==38:b1:

大家好，又见面了，我是你们的朋友全栈君。

文章目录

MAC地址过滤

显示包含的MAC地址

eth.addr==38:b1:db:d4:41:c5

不管是源MAC地址还是目标MAC地址，只要包含38:b1:db:d4:41:c5的MAC地址都会显示出来

在这里插入图片描述

在这里插入图片描述

只显示源MAC地址

eth.src==38:b1:db:d4:41:c5

只显示源MAC地址为38:b1:db:d4:41:c5的报文

在这里插入图片描述

只显示目标MAC地址

 eth.dst==38:b1:db:d4:41:c5

只显示源MAC地址为38:b1:db:d4:41:c5的报文

在这里插入图片描述

IP地址过滤

显示包含的IP地址

ip.addr==192.168.2.101

不管是源IP地址为192.168.2.101还是目标IP地址为192.168.2.101，只要IP地址为192.168.2.101的报文都会显示出来

在这里插入图片描述

只显示源IP地址

ip.src==192.168.2.101

只显示源IP地址为192.168.2.101的报文

在这里插入图片描述

只显示目标IP地址

ip.dst==192.168.2.101

只显示目标IP地址为192.168.2.101的报文

在这里插入图片描述

端口号过滤

显示包含端口号为80的报文

tcp.port==80

不管是源端口号为80还是目标端口号为80，只要包含端口号为80的都会显示出来

在这里插入图片描述
在这里插入图片描述

只显示源端口号为80的报文

tcp.srcport==80

只显示源端口号为80的报文

在这里插入图片描述

只显示目标端口号为80的报文

tcp.dstport==80

只显示目标端口号为80的报文

在这里插入图片描述

过滤高层协议

http

在这里插入图片描述

语法

and            且
or               或
not             非
（）           括号里面代表整体

tcp or http and (not icmp)

过滤tcp或http且拒绝icmp的报文

在这里插入图片描述

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/158469.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • PHP-递归算法「建议收藏」

    PHP-递归算法「建议收藏」

    PHP-递归算法「建议收藏」在PHP开发过程中，递归算法通常用于无限极分类。那么所谓递归就是一种函数调用自身的机制。简单来说就是在函数体内直接或间接自己调用自己，但需要设置自调用的条件，若满足条件，则调用函数本身，若不满足则终止本函数的自调用。并且递归算法的实现方法是有多种的，如通过“静态变量”、“全局变量”、“引用传参”的方式。下面我们就结合具体的代码示例，给大家介绍其中一种方法即利用静态变量的方法！代码如下：输…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月11日
    4
  • nfs方式启动rootfs配置过程[通俗易懂]

    nfs方式启动rootfs配置过程[通俗易懂]

    nfs方式启动rootfs配置过程[通俗易懂]这里使用nfs主要是做rootfs挂载。开发板中运行kernel做nfs客户端，宿主机中运行nfs服务。在宿主机的nfs服务器中导出文件夹形式的rootfs目录，在客户端中去挂载这个文件夹形式的rootfs进而去启动系统。

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月27日
    2
  • Android studio进阶之多语言/图片–国际化

    Android studio进阶之多语言/图片–国际化

    Android studio进阶之多语言/图片–国际化

    全栈程序员-站长的头像 全栈程序员-站长
    2021年9月30日
    38
  • pytest-allure_python unittest

    pytest-allure_python unittest

    pytest-allure_python unittest前言allure是一个report框架,支持java的Junit/testng等框架,当然也可以支持python的pytest框架，也可以集成到Jenkins上展示高大上的报告界面。mac环境：

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月30日
    4
  • es6数组方法图解

    es6数组方法图解

    es6数组方法图解最近接触了一些web前端开发人员，发现还是很多人不适用es6提供的语义化api。下面分享下看到的图解es6数组方法。很形象的es6数组方法解释：

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月6日
    35
  • linux移植ntpdate「建议收藏」

    linux移植ntpdate「建议收藏」

    linux移植ntpdate「建议收藏」今天想让板子在开机的时候自动去同步网络上的时间，网上查了一下，需要使用到ntpdate命令。但是我使用的文件系统(busybox制作的文件系统)没有该命令，所以移植了一下。由于移植ntpdate需要用到openssl的头文件和库，所以也移植了openssl。PC系统：UbuntuUbuntu12.04.4LTS1.创建工作目录1mkdirc

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月24日
    1

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号