wireshark 过滤条件

2019独角兽企业重金招聘Python工程师标准>>>

 

eth.addr==a.a.a.a.a.a 过滤源或目的MAC地址为a.a.a.a.a.a的数据包
eth.src==a.a.a.a.a.a 过滤源MAC地址为a.a.a.a.a.a的数据包
eth.dst==00.00.00.60.00.00 过滤目的MAC地址为a.a.a.a.a.a的数据包
当然某些时候你不会过滤表达式时，你可以在中间Packet detail一栏中，右击某个需要过滤的地方应用为过滤器

作者：知乎用户
链接：https://www.zhihu.com/question/23419059/answer/29545400
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

 

 

转载于:https://my.oschina.net/activehealth/blog/835375