信息中心
千亿游戏官网手机版分类
随机文章
最近优惠产品
苏小姐:181-02663-890
黄先生:135-70963-007
邮箱:sales@bacclean.com
QQ:3608051
千亿游戏官网手机版资讯
 当前位置:千亿游戏官网中心 > 千亿游戏官网手机版资讯
什么是wireshark过滤
来源:/  发布时间:2012-09-02 13:11:52  点击数:4354

捕捉过滤器:用于决定将什么样的信息记录在捕捉结果中。需要在开始捕捉前设置。
显示过滤器:在捕捉结果中进行详细查找。他们可以在得到捕捉结果后随意修改。

运算符:

英文写法:

C语言写法:

含义:

eq

==

等于

ne

!=

不等于

gt

大于

lt

小于

ge

>=

大于等于

le

<=

小于等于

Logical expressions(逻辑运算符):

英文写法:

C语言写法:

含义:

and

&&

逻辑与

or

||

逻辑或

xor

^^

逻辑异或

not

!

逻辑非

(一)捕捉过滤器:

语法:    

Protocol

Direction

Host(s)

Value

Logical Operations

Other expression

例子:

tcp

dst

10.1.1.1

80

and

tcp dst 10.2.2.2  3128

Protocol(协议):

可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp。默认使用所有支撑的协议。

Direction(方向):

可能的值: src, dst, src and dst, src or dst。默认使用 “src or dst” 作为关键字。

例如,”host 10.2.2.2″与”src or dst host 10.2.2.2″是一样的。

Host(s)

可能的值: net, port, host, portrange。默认使用”host”关键字。

例如,”src 10。1。1。1″与”src host 10。1。1。1″相同。

Logical Operations(逻辑运算):

可能的值:not, and, or。优先级:not>and>or。

例如,

“not tcp port 3128 and tcp port 23″与”(not tcp port 3128) and tcp port 23″相同。

“not tcp port 3128 and tcp port 23″与”not (tcp port 3128 and tcp port 23)”不同。比较 ()显示过滤器:

语法:

Protocol

String 1

String 2

Comparison
operator

Value

Logical
Operations

Other
expression

例子:

ftp

passive

ip

==

10.2.3.4

xor

icmp.type

 

例子:

snmp || dns || icmp 显示SNMP或DNS或ICMP封包。

ip.addr == 10.1.1.1

显示来源或目的IP地址为10.1.1.1的封包。

ip.src != 10.1.2.3 or ip.dst != 10.4.5.6

显示来源不为10.1.2.3或者目的不为10.4.5.6的封包。

tcp.port == 25 显示来源或目的TCP端口号为25的封包。

tcp.dstport == 25 显示目的TCP端口号为25的封包。

tcp.flags 显示包含TCP标志的封包。

tcp.flags.syn == 0×02 显示包含TCP SYN标志的封包。

如果过滤器的语法是正确的,表达式的背景呈绿色。如果呈红色,说明表达式有误。

更多
上一篇:公司先容 下一篇:什么是活性炭过滤器?
最新文章
超净工作台 畜牧业和养殖业空气通风过滤系统概况
超净工作台 一种机加式厂房通风用千亿游戏官网手机版
超净工作台 空气净化专业常识——空气过滤网篇(必须收藏)...
超净工作台 一种具有可调节安装支架和可更换千亿游戏官网手机版的新风装置...
超净工作台 一种缓冲进风管及可减缓进风冲击的千亿游戏官网手机版...
超净工作台 一种用于千亿游戏官网手机版的净化控制系统及方法...
相关文章
超净工作台 史上最全过滤器名词中英文翻译
超净工作台 洁净手术室按空气净化分类有哪几种?
超净工作台 什么是FCU风机盘管加新风系统?
超净工作台 流砂过滤器设计说明书
超净工作台 分子级化学污染物AMC与空气化学过滤器
超净工作台 千亿游戏官网手机版的性能指标主要有哪些?
copyright 版权所有
千亿游戏官网手机版-千亿游戏官网中心
网站地图 欲了解更多产品信息请联系:181-0266-3890
 
XML 地图 | Sitemap 地图