CentOS7中wireshark-3.0的使用——（三）过滤器的简单使用

显示过滤器的使用

  • 使用wireshark打开一个pcapng文件


    image.png
  • 显示过滤器位于窗口中上方的“应用显示过滤器”字样处
  • 其基本语法为
    • Protocol String1 String2 Comparison operator Value Logical Operation Other expression
    • Protocol：指定一个协议类型，可选范围包括OSI模型的2~7层
    • String1、String2：协议的子类
    • Compression Operator：比较运算符

  • 比较运算符的写法


    image.png

  • 逻辑运算符的写法


    image.png

显示过滤器使用实例

  • 传输层使用tcp协议且源IP为10.79.78.157目的IP为10.79.69.8的内容


    image.png
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容