Wireshark過濾規則及過濾選項如何理解

  ip.addr == 192.168.6.1
   過濾出包含192.168.6.1的封包
  
   ip.src == 192.168.43.137##出來源  為192.168.43.137的封包
  
   ip.dst == 192.168.43.137
   過濾出目標IP位址為192.168.43.137的封包 ##   == 80
   過濾出包含tcp的80埠號碼
  
   tcp.src == 80
   過濾出來源tcp的80埠號
  
#   tcp## .dstport == 80
   過濾出目標tcp的80埠號碼
  
   eth.addr == 68:17:29:2f:c4:2f
   濾出包含的mac位址
  
   eth.src == 68:17:29:2f:c4:2f
   過濾出來源mac位址
#  
   eth.dst == 68:17 :29:2f:c4:2f
   過濾出目標mac位址
  
   arp
   濾除arp協定

   and 且
   or 或

   not 非

   ( ) 括號
  tcp or http and (not http)


只儲存指定的封包

#只儲存9，10，11，12四個報文

以上是Wireshark過濾規則及過濾選項如何理解的詳細內容。更多資訊請關注PHP中文網其他相關文章！