欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 房产 > 建筑 > wireshark筛选条件整理

wireshark筛选条件整理

2025/5/2 7:35:31 来源:https://blog.csdn.net/qq_44637753/article/details/128189430  浏览:    关键词:wireshark筛选条件整理

Wireshark筛选条件整理

  • 一、MAC地址过滤
  • 二、IP地址过滤
  • 三、端口过滤
  • 四、协议筛选
  • 五、数据分析
    • 1、整体
    • 2、frame数据帧分析
    • 3、 Ethernet II 以太网
    • 4、IP协议
    • 5、TCP
    • 6、HTTP
    • 7、ARP
    • 8、DLEP动态链接交换协议
  • 六、统计-协议分级(统计包占比)

and && 、 or || 、! |

一、MAC地址过滤

src 源地址 dst 目的地址

eth:addr == 01:00:5e:0d:36:2a  
eth.src == 01:00:5e:0d:36:2a
eth.dst == 01:00:5e:0d:36:2a
eth.dst.ig == 0 单播  1 组播

二、IP地址过滤

ip.addr== 192.168.174.11             
ip.src== 192.168.174.11           ##ip.src_host
ip.dst== 192.168.174.11   
ipv6.addr == 

三、端口过滤

tcp.port == 80
tcp.dstport == 80
tcp.srcport == 80
udp.port == 4010
udp.srcport == 4010
udp.dstport == 4010

四、协议筛选

tcp、udp、arp、icmp、smtp、pop、dns、ssl、http、ftp、telnet、ip、ssh、rdp、rip、ospf
http contains "flag"

五、数据分析

1、整体

在这里插入图片描述

2、frame数据帧分析

在这里插入图片描述

3、 Ethernet II 以太网

在这里插入图片描述

4、IP协议

在这里插入图片描述

5、TCP

在这里插入图片描述

6、HTTP

请求协议类型
请求资源信息
头部信息

在这里插入图片描述

7、ARP

在这里插入图片描述

8、DLEP动态链接交换协议

在这里插入图片描述

六、统计-协议分级(统计包占比)

在这里插入图片描述

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

热搜词