wireshark地址过滤

A. 十万火急，wireshark ip过滤规则和端口过滤规则。着急用啊

1.过滤IP，如来源IP或者目标IP等于某个IP

例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
linux上运行的wireshark图形窗口截图示例，其他过虑规则操作类似，不再截图。
ip.src eq 10.175.168.182
2.过滤端口

例子:
tcp.port eq 80 // 不管端口是来源的还是目标的都显示
tcp.port == 80
tcp.port eq 2722
tcp.port eq 80 or udp.port eq 80
tcp.dstport == 80 // 只显tcp协议的目标端口80
tcp.srcport == 80 // 只显tcp协议的来源端口80
udp.port eq 15000
过滤端口范围

tcp.port >= 1 and tcp.port <= 80

B. wireshark如何按照域名过滤

在抓包之前设置抓包过滤器，然后start或者在vm当中，在纯净无干扰的网络环境下抓。不是所有包我都要抓取：Capture->Options->Capture Filter。

需要掌握filter使用语法。如果不想掌握，可以尝试基于进程抓包分析工具QPA，QPA搜索使用方式是直接在筛选框中输入关键词，然后回车即显示相关目标报文。

工作流程

（1）确定Wireshark的位置。如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。

（2）选择捕获接口。一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

C. wireshark抓包中如果想过滤IP为192.168.1.1的数据,应该输入什么过滤条件

ip.addr == 192.168.1.1
可以将源地址和目的地址为192.168.1.1数据过滤出来

D. wireshark 怎么设置过滤规则

方法复/步骤

1过滤制源ip、目的ip。在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1；

2端口过滤。如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；

3协议过滤比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议；

4

http模式过滤。如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；

5

连接符and的使用。过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8
and http。

E. wireshark 怎么过滤 ip

滤器规则没host说滤器都认看滤器使用规则至于ip.addr == 192.168.3.23表达显示源ip址或者目ip址192.168.3.23所数回据包wireshark捕捉本身经该网答卡所数据包至于说想捕捉本机所包太明白啥意思难道N张网卡想通张网卡捕捉所网卡数据包想能张网卡默认捕捉本机所包

F. wireshark 怎么设置过滤远程连接的IP地址

后面跟上掩码位数就行了啊你这样的话可以选择过滤ip.addr==192.168.1.1/27
就行了，这样过滤的就是192.168.1.0~192.168.1.31这个地址段的地址了

G. wireshark可以过滤http地址么

一、IP过滤：包括来源IP或者目标IP等于某个IP
比如：ip.src addr==192.168.0.208 or ip.src addr eq 192.168.0.208 显示来源IP
ip.dst addr==192.168.0.208 or ip.dst addr eq 192.168.0.208 显示目标IP

二、端口过滤：
比如：tcp.port eq 80 // 不管端口是来源的还是目标的都显示
tcp.port == 80
tcp.port eq 2722
tcp.port eq 80 or udp.port eq 80
tcp.dstport == 80 // 只显tcp协议的目标端口80
tcp.srcport == 80 // 只显tcp协议的来源端口80

过滤端口范围
tcp.port >= 1 and tcp.port <= 80

三、协议过滤：tcp
udp
arp
icmp
http
smtp
ftp
dns
msnms
ip
ssl
等等
排除ssl包，如!ssl 或者 not ssl

四、包长度过滤：
比如：
udp.length == 26 这个长度是指udp本身固定长度8加上udp下面那块数据包之和
tcp.len >= 7 指的是ip数据包(tcp下面那块数据),不包括tcp本身
ip.len == 94 除了以太网头固定长度14,其它都算是ip.len,即从ip本身到最后
frame.len == 119 整个数据包长度,从eth开始到最后

五、http模式过滤：
例子:
http.request.method == “GET”
http.request.method == “POST”
http.request.uri == “/img/logo-e.gif”
http contains “GET”
http contains “HTTP/1.”

// GET包
http.request.method == “GET” && http contains “Host: ”
http.request.method == “GET” && http contains “User-Agent: ”
// POST包
http.request.method == “POST” && http contains “Host: ”
http.request.method == “POST” && http contains “User-Agent: ”
// 响应包
http contains “HTTP/1.1 200 OK” && http contains “Content-Type: ”
http contains “HTTP/1.0 200 OK” && http contains “Content-Type: ”
一定包含如下
Content-Type:

六、连接符 and / or