模板
教程
環境
性能
功能
管理
網絡分析工具Wireshark使用教程(8)
發表于：2012-12-20來源：博客園作者：Observer點擊數：
標簽：Wireshark
ip.addr == 10.1.1.1 顯示來源或目的IP地址為10.1.1.1的封包。 ip.src != 10.1.2.3 or ip.dst != 10.4.5.6 顯示來源不為10.1.2.3或者目的不為10.4.5.6的封包。 換句話說，顯示的
|
ip.addr == 10.1.1.1 |
顯示來源或目的IP地址為10.1.1.1的封包。
|
ip.src != 10.1.2.3 or ip.dst != 10.4.5.6 |
顯示來源不為10.1.2.3或者目的不為10.4.5.6的封包。
換句話說，顯示的封包將會為：
來源IP：除了10.1.2.3以外任意;目的IP：任意
以及
來源IP：任意;目的IP：除了10.4.5.6以外任意
|
ip.src != 10.1.2.3 and ip.dst != 10.4.5.6 |
顯示來源不為10.1.2.3并且目的IP不為10.4.5.6的封包。
換句話說，顯示的封包將會為：
來源IP：除了10.1.2.3以外任意;同時須滿足，目的IP：除了10.4.5.6以外任意
|
tcp.port == 25 |
顯示來源或目的TCP端口號為25的封包。 |
|
tcp.dstport == 25 |
顯示目的TCP端口號為25的封包。 |
|
tcp.flags |
顯示包含TCP標志的封包。 |
|
tcp.flags.syn == 0x02 |
顯示包含TCP SYN標志的封包。 |
如果過濾器的語法是正確的，表達式的背景呈綠色。如果呈紅色，說明表達式有誤。
|
|
表達式正確 |
|
|
表達式錯誤 |
