wireshark过滤规则详解

wireshark过滤规则详解过滤器有两种 一种是显示过滤器 就是主界面上那个 用来在捕获的记录中找到所需要的记录一种是捕获过滤器 用来过滤捕获的封包 以免捕获太多的记录 在 Capture gt CaptureFilte 中设置保存过滤 在 Filter 栏上 填好 Filter 的表达式后 点击 Save 按钮 取个名字 比如 Filter102 一 捕获过滤器 1 Protocol 协议

过滤器有两种:
一种是显示过滤器,就是主界面上那个,用来在捕获的记录中找到所需要的记录

一、捕获过滤器
这里写图片描述
1.Protocol(协议):
可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.
如果没有特别指明是什么协议,则默认使用所有支持的协议。



二、显示过滤器

这里写图片描述

1. 协议过滤

比如TCP,只显示TCP协议。

2. IP 过滤

比如 ip.src ==192.168.1.102 显示源地址为192.168.1.102,

ip.dst==192.168.1.102, 目标地址为192.168.1.102

3. 端口过滤

tcp.port ==80, 端口为80的

tcp.srcport == 80, 只显示TCP协议的愿端口为80的。

4. Http模式过滤

http.request.method==”GET”, 只显示HTTP GET方法的。

5. 逻辑运算符为 AND/ OR

ip.src ==192.168.1.102 or ip.dst==192.168.1.102

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/218467.html原文链接:https://javaforall.net

(0)
上一篇 2026年3月18日 上午7:11
下一篇 2026年3月18日 上午7:11


相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号