ip網(wǎng)絡(luò)抓包工具簡(jiǎn)明用戶手冊(cè)-文庫(kù)吧資料
2025-05-05 04:28本頁面
【正文】 顯示來源為 UDP或 TCP，并且端口號(hào)在 2022至 2500范圍內(nèi)的封包。 ? ip src host 顯示來源 IP地址為 。 not tcp port 3128 and tcp port 23與 not (tcp port 3128 and tcp port 23)不同?；?(or)和與 (and)具有相同的優(yōu)先級(jí)，運(yùn)算時(shí)從左至右進(jìn)行。 例如， “src ”與 “src host ”相同。 例如， “host ”與 “src or dst host ”是一樣的。 捕捉過濾器語法 ? Protocol（協(xié)議） : 可能的值 : ether, fddi, ip, arp, rarp, deet, lat, sca, moprc, mopdl, tcp and udp. 如果沒有特別指明是什么協(xié)議，則默認(rèn)使用所有支持的協(xié)議。 – 填寫“ capture filter”欄或者點(diǎn)擊“ capture filter”按鈕為您的過濾器起一個(gè)名字并保存，以便在今后的捕捉中繼續(xù)使用這個(gè)過濾器。捕捉過濾器必須在開始捕捉前設(shè)置完畢，這一點(diǎn)跟顯示過濾器是不同的。 ? 兩種過濾器使用的語法是完全不同的。 顯示過濾器是一種更為強(qiáng)大（復(fù)雜）的過濾器。 那么我應(yīng)該使用哪一種過濾器呢？ ? 兩種過濾器的目的是不同的。 顯示過濾器（ DisplayFilters）：在捕捉結(jié)果中進(jìn)行詳細(xì)查找。 過濾器 ? 捕捉過濾器（ CaptureFilters）：用于決定將什么樣的信息記錄在捕捉結(jié)果中。 (M) 非混雜模式 及混雜模式下 抓包 ? 非混雜模式指： WireShark只抓取指定網(wǎng)卡上的發(fā)出與接收的數(shù)據(jù)包，與指定網(wǎng)卡無關(guān)的數(shù)據(jù)包將被忽略。 (P) 顯示的封包數(shù)量。 已捕捉的數(shù)據(jù)量。 捕捉是否已經(jīng)開始或已經(jīng)停止。 在上面的例子里，我們?cè)凇胺獍敿?xì)信息”中選擇查看TCP端口（ 80），其對(duì)應(yīng)的 16進(jìn)制數(shù)據(jù)將自動(dòng)顯示在下面的面板中（ 0050）。 6. DISSECTOR PANE（ 16進(jìn)制數(shù)據(jù)） ? “解析器”在 Wireshark中也被叫做“ 16進(jìn)制數(shù)據(jù)查看面板”。信息按照不同的 OSI layer進(jìn)行了分組，您可以展開每個(gè)項(xiàng)目查看。 Port（端口）列僅會(huì)在這個(gè)封包屬于第 4或者更高層時(shí)才會(huì)顯示。 ? 如果捕獲的是一個(gè) OSI layer 2的封包，您在 Source（來源）和Destination（目的地）列中看到的將是 MAC地址，當(dāng)然，此時(shí)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1