窗口介绍
窗口
封包信息
TCP包的具体内容:
过滤表达式
针对IP的过滤
- 对源地址为192.168.0.1的过滤:
ip.src == 192.168.0.1
- 对目的地址192.168.0.1的过滤:
ip.dst == 192.168.0.1
- 对源地址或目标地址为192.168.0.1的过滤:
ip.addr == 192.168.0.1
等价于ip.src == 192.168.0.1or ip.dst == 192.168.0.1
- 要排除以上的数据包,使用"!"即可:
!(表达式)
针对协议的过滤
http
tcp
!tcp
http or tcp
针对端口的过滤
- 捕获某一端口:
tcp.port == 80 (以tcp协议为例)
- 显示tcp协议的源端口为80:
tcp.srcport == 80
- 目标端口:
tcp.dstport == 80
TCP三次握手分析
参考链接
(1)Wireshark的下载安装及简单使用教程
(2)wireshark抓包工具详细说明及操作使用
(3)Wireshark
(4)Wireshark使用教程
(5)Wireshark超详细使用教程