wireshark的使用（二）

过滤解释

	ip.src	表示捕获源ipv4地址的数据
	ip.dst	表示捕获目标ipv4地址的数据
	ip.host	表示到达/来自解析某网站后ipv4地址的数据
	ip.addr表示到达/来自ipv4地址的数据
	tcp.port==80	TCP端口
	tcp.dstport==80		TCP目的端口
	tcp.srcport==80		TCP源端口
	udp.port eq	15000	UDP端口
	tcp.port >= 1 and tcp.port <=80	tcp1-80之间的端口
	eth.src ==  MAC地址	源MAC地址
	eth.dst == MAC地址	目的MAC地址
	eth.dst==MAC地址		查看该MAC地址
	udp.length==200	查看udp大小等于200的数据包
	tcp.len >=200		查看tcp包的大小大于等于200的数据包
	http.request.method ==  "GET"	请求方法为get
	http.request.method == "POST"	过滤请求方法为POST
	http contains "FLAG"	显示含有特定内容的数据包

3.1 显示单个ip地址

 ip.src 比较运算符 ip地址

例如：ipaddr==192.168.1.101 捕获该主机的所有数据

3.2 显示一个地址范围的数据

ip.addr 比较运算符 ip地址 && ip.addr 比较运算符 ip地址

例子：显示这个范围内除去192.168.1.103的数据

(ip.addr > 192.168.1.101 && ip.addr < 192.168.1.108) && !ip.addr == 192.168.1.103

3.3 显示一个子网ip的数据

ip.addr == 192.168.0.0/24

过滤到达/来自192.168.0.0/24网络的所有数据

3.4 查看tcp的三次握手

3.5 拓展学习

	eq		==		等于
	ne		!=		不等于
	gt		>		大于
	lt		<		小于
	ge		>=		大于等于
	le		<=		小于等于
	and		&&		逻辑与
	or		||		逻辑或
	xor		^^		逻辑异或
	not		!		逻辑非