网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

Wireshark常用规则

常用过滤规则:

创新互联坚持“要么做到,要么别承诺”的工作理念,服务领域包括:成都做网站、网站建设、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的宜丰网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!

过滤IP地址:
ip.addr == 192.168.47.2 

过滤目的地址:
ip.dst == 192.168.43.2

过滤源地址:
ip.src == 59.110.42.77

过滤tcp 80端口和udp 80端口数据( || 表示或):
tcp.port == 80 || udp.port == 80

过滤目的端口为80的数据:
itcp.dstport==80

过滤源端口为80的数据:
tcp.srcport==80

过滤协议(直接输入协议名称):
http 

http模式过滤:
过滤get包,http.request.method=="GET"
过滤post包,http.request.method=="POST"

过滤两种条件时,使用and连接:
过滤ip为192.168.101.8并且为http协议,ip.src==192.168.101.8 and http

过滤端口范围:
tcp.port >= 1 and tcp.port <= 80

过滤MAC
eth.dst == A0:00:00:04:C5:84 // 过滤目标mac
eth.src eq A0:00:00:04:C5:84 // 过滤来源mac

其他功能说明:

追踪一次完整数据交互的流:
follow —> TCP Stream
follow —> UDP Stream

附录:

比如post一个表单,假如表单很大的话,会对tcp流进行分片。
在wireshark中显示就是“TCP segment of a reassembled PDU”这样一条数据;

当前文章:Wireshark常用规则
转载来于:http://bjjierui.cn/article/jipecs.html

其他资讯