wireshark工具的显示过滤器的使用(2)-木庄网络博客

2022-03-27 16:37:28 PHP中文网 Windows 百度已收录

1	`frame.len > 128` `and` `ip.addr == 192.168.110.145`

常见的逻辑运算符有：

且，两个条件同时满足 and
或，两条条件满足一个 or
非，没有条件被满足 not
异或，其中一个条件满足另一个不满足 xor

限定端口号

需要注意的是，port前面要加上限定的协议，如tcp.port

1	`tcp.port==80`

常用的显示过滤器表达式

最后，再给出常用的显示过滤器表达式

!arp 排除arp数据包
http 只显示http数据包
!tcp.port==80 过滤http数据包
tcp.port==21 or tcp.port==22 ftp或ssh
tcp.flags.syn==1 具有syn标志位的tcp数据包
tcp.flags.rst==1 具有rst标志位的tcp数据包

wireshark工具的显示过滤器的使用

相关推荐

评论