打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
Wireshark表达式使用技巧——IP过滤

需求描述,按源IP、目标IP和直接按IP进行过滤方法如下:

(1)源IP:(以192.168.0.105为源IP举例,见图1.1)

表达式:ip.src==192.168.0.105,也可ip.srceq192.168.0.105

含义:筛选出源IP是192.168.0.105的数据包。

图1.1按源IP过滤

(2)目标IP:(以119.147.74.18为目的IP举例,见图1.2)

表达式:ip.dst==119.147.74.18,也可ip.dsteq119.147.74.18

含义:筛选出目标IP是119.147.74.18的数据包。

图1.2按目标IP过滤

(3)直接按IP过滤:(以202.105.182.132为举例IP,见图1.3)

表达式:ip.addr==202.105.182.132,也可ip.addreq202.105.182.132

含义:筛选出与202.105.182.132相关的数据包。

图1.3直接按IP过滤

【编辑推荐】

  1. 详解使用Lua编写Wireshark的Dissector插件
  2. Linux网络流量捕捉工具Wireshark详解
  3. 安全新词解:Wireshark
  4. linux下wireshark安装和使用
【责任编辑:于爽 TEL:(010)68476606】

本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
wireshark 实用过滤表达式(针对ip、协议、端口、长度和内容)实例介绍
Wireshark过滤总结 (超实用)
Wireshark基本介绍和学习TCP三次握手
2011 wireshark 实用过滤表达式(针对ip、协议、端口、长度和内容) 实例介绍
超详细的Wireshark使用教程
WireShark
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服