Wireshark表達(dá)式使用技巧——IP過濾
作者：cn_shift
網(wǎng)絡(luò)管理員使用Wireshark來檢測網(wǎng)絡(luò)問題，網(wǎng)絡(luò)安全工程師使用Wireshark來檢查資訊安全相關(guān)問題，開發(fā)者使用Wireshark來為新的通訊協(xié)定除錯(cuò),下面我們來介紹Wireshark表達(dá)式使用技巧來實(shí)現(xiàn)IP過濾。
需求描述，按源IP、目標(biāo)IP和直接按IP進(jìn)行過濾方法如下：
（1）源IP：（以192.168.0.105為源IP舉例，見圖1.1）
表達(dá)式：ip.src==192.168.0.105，也可ip.srceq192.168.0.105
含義：篩選出源IP是192.168.0.105的數(shù)據(jù)包。
圖1.1按源IP過濾
（2）目標(biāo)IP：（以119.147.74.18為目的IP舉例，見圖1.2）
表達(dá)式：ip.dst==119.147.74.18，也可ip.dsteq119.147.74.18
含義：篩選出目標(biāo)IP是119.147.74.18的數(shù)據(jù)包。
圖1.2按目標(biāo)IP過濾
（3）直接按IP過濾：（以202.105.182.132為舉例IP，見圖1.3）
表達(dá)式：ip.addr==202.105.182.132，也可ip.addreq202.105.182.132
含義：篩選出與202.105.182.132相關(guān)的數(shù)據(jù)包。
圖1.3直接按IP過濾
【編輯推薦】
責(zé)任編輯：于爽
來源：
hi.baidu.com
