wireshark http ssdp 过滤方法

wireshark http ssdp 过滤方法[喝小酒的网摘]http://blog.const.net.cn/a/17658.htm

在使用wireshark过滤http包时，会显示ssdp包信息，并且有时会非常多，查看ssdp数据包，发现采用的是udp协议，且口为1900，过滤规则如下：

tcp && http

http&&!(udp.dstport == 1900)

仅过滤SSDP

如果只只想查看SSDP数据包，将过滤条件反过来即可：

显示过滤：

udp && http
udp.dstport == 1900

捕获过滤：

udp port 1900[喝小酒的网摘]http://blog.const.net.cn/a/17658.htm

http://blog.const.net.cn/a/17658.htm