本文详细介绍了Wireshark在网络抓包中使用的过滤器，包括以太网、IP、TCP、HTTP等不同层次的过滤条件，以及时间筛选和比较运算符的运用，帮助读者更好地理解和分析网络流量。
A 以太网过滤器
eth.addr == e8:fc:af:f7:7e:35 #显示指定MAC地址的数据帧
eth.src == e8:fc:af:f7:7e:35 #显示指定源MAC地址的数据帧
eth.dst == e8:fc:af:f7:7e:35 #显示指定目的MAC地址的数据帧
eth.type == 0x0800 #显示指定类型（这里显示TCP）的帧
B IP过滤器
ip #显示网络层为IP类型的数据包
ip.addr = 192.168.0.1 #显示包含指定IP地址的数据包
ip.src == 192.168.0.1 #显示包含指定源IP地址的数据包
ip.dst == 192.168.0.1 #显示包含指定目的IP地址的数据包
最低0.47元/天 解锁文章
5459
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
