大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
本文列举wireshark 常用的OSI三层抓包和显示过滤规则.
创新互联是一家专注于成都网站制作、网站设计、外贸网站建设与策划设计,建华网站建设哪家好?创新互联做网站,专注于网站建设10余年,网设计领域的专业建站公司;建站业务涵盖:建华等地区。建华做网站价格咨询:18980820575Wireshark Information
封包详细信息 (Packet Details Pane)
这个面板是我们最重要的,用来查看协议中的每一个字段。
各行信息分别为
Frame: 物理层的数据帧概况
Ethernet II: 数据链路层以太网帧头部信息
Internet Protocol Version 4: 互联网层IP包头部信息
Transmission Control Protocol:传输层T的数据段头部信息,此处是TCP
Hypertext Transfer Protocol:应用层的信息,此处是HTTP协议
wireshark与对应的OSI七层模型
wireshark 常用快捷键可以查看上一篇“二层抓包过滤文章”
一、抓包过滤表达式的规则(OSI 三层)
#ip/ipv6 只抓取IPv4或IPv6的数据包
#IPV6 抓包规则
#host X.X.X.X 只抓取源于或发往所指定的主机名或IP地址的流量(比如:host 192.168.1.1)
备注:对于同一个目标抓取报文,既可以抓取二层抓取规则,也可以采用三层抓取规则,其结果是一样的;
#dst host X.X.X.X 只抓取发往所指定的主机名或IP地址的流量
#src host X.X.X.X 只抓取源于所指定的主机名或IP地址的流量
#gateway X.X.X.X 只抓穿过host的流量
#net X.X.X.X 只抓取源于或发往标识符的IPv4huoIPv6网络号的流量(比如:net 192.168.1.0/24 或net 192.168.1.0 mask 255.255.255.0 )
net X.X.X.X = 【dst net X.X.X.X + src net X.X.X.X】
#dst net X.X.X.X 只抓取发往标识符的IPv4huoIPv6网络号的流量
#src net X.X.X.X 只抓取源于标识符的IPv4huoIPv6网络号的流量
broadcast 只抓取IP广播包
multicast 只抓取IP多播包
@混合表达式过滤规则
二、显示过滤表达式的规则(OSI 三层)
混合表达式示例
--过滤显示ip等于172.18.202.248 并且 tcp端口不是80、25、1433的报文;
#ip proto XX 只抓取IP报头的协议类型字段值等于特定值的数据包
#ip6 proto xx 只抓取IPv6报头的协议类型字段值等于特定值的数据包
#TCP or udp
常见的DNS显示过滤器
让Wireshark只显示DNS查询和DNS响应数据包
dns.flags.response== 0 (DNS 查询)
dns.flags.response== 1(DNS 响应)
好了,今天就列举这么多,希望能对阅读者有所帮助。学以致用,多实践多总结。
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。