二层显示过滤：

　　eth.addr==<MAC Address>:只显示具有指定mac地址

　　eth.src==<MAC Address>:只显示具有指定源MAC地址的数据帧

　　eth.dst==<MAC Address>:只显示具有指定的MAC地址的数据帧

　　eth.type==<protocol type （十六进制，格式0xNNNN）>：值显示指定以太网类型的流量

ARP显示过滤：

　　arp.opcode==<value>：只显示指定类型的ARP帧（ARP帧按其所含操作码字段值，可分为ARP应打帧、回应帧、RARP应打帧、响应帧)

　　arp.src.hw_mac==<MAC Address>：只显示由指定MAC地址的主机发出的ARP帧

IP显示过滤：

　　ip.addr==<IP Address>：只显示发往或源自设有指定IP地址的主机数据包

　　ip.src==<IP Address>:只显示由设有指定ip的主机发出的数据包

　　ip.dst==<IP Address>:只显示发往设有指定ip地址主机的数据包

　　ip.ttl==<value>、ip.ttl<value>或ip.ttl><value>：只显示ip包头中TTl字段值为指定值的数据包

　　ip.len==<value>、ip.len><value>或ip.len<<value>：只显示指定长度的ip数据包（包头中有一个2字节总长度的字段）

　　ip.version==<4/6>：只显示具有指定ip版本号的ip数据包

TCP/UDP显示过滤：

　　tcp.port==<value>或udp.port==<value>:只显示根据指定的TCP或UDP目的端口号来筛选

　　tcp.dstport==<value>或udp.dstport==<value>:只显示根据指定的TCP/UDP目的端口号来筛选的数据包

　　tcp.srcport==<value>或udp.srcport==<value>：只显示根据指定的TCP/UDP源于端口号筛选的数据包

　　UDP：头部结构非常简单，只包含源/目端口号字段，数据包长度字段，以及效验和字段，因此，对于UDP数据包而言，最重要的特点就是源、目端口号。

　　TCP：头部截然不同，因为TCP是一种面向连接的协议，内置有可靠的传输机制，所以TCP头部要比UDP头部复杂的很多，不过Wirshark完全能够理解TCP所具备的面向连接以及可靠性保证等机制，wireshark提供了tcp.flags、tcp.analysis等诸多功能强大的涉及TCP的显示过滤参数，只要运用得当，发现并解决TCP性能问题（比如，TCP重传、重复确认、零窗口等问题）或运作问题（TCP半开连接，会话重置等问题）自然不再话下。

　　tcp.analysis:可用参数来作为分析与TCP重传、重复确认、窗口大小有关的网络性能问题的参照物。在这一过滤参数名下，还包含多个子参数（可在Filter输入栏内，借助自动补齐特性，来获取参数名下完整的子参数列表）

　　tcp.analysis.retansmission:用来显示重传的TCP数据包

　　tcp.analysi.duplicate_ack:用来显示确认多次的TCP数据包

　　tcp.analysis.zero_window：用来显示含零窗口通告信息的TCP的数据包（TCP会话一端的主机通过此类TCP数据包，向对端主机报告，本机TCP窗口为0，请贵机停止通过该会话发送数据）

　　

Wirshark 显示过滤器的更多相关文章

  1. wireshark捕获/显示过滤器表达式书写规律说明

    一.说明 1.1 背景说明 对于大多数刚开始接触wireshark的使用者而言,经常是开始的时候时候看到wireshark能把所有数据包都拦截下来觉得强无敌,但是面对一大堆的数据包要问有什么用或者说想 ...

  2. wireshark显示过滤器的几种用法(转自他人博客)

    本文章转自:http://blog.51cto.com/houm01/1872652 几种条件操作符 ==   eq    等于    ip.addr == 192.168.0.1   ip.addr ...

  3. 一站式学习Wireshark（十）：应用Wireshark显示过滤器分析特定数据流（下）

    介绍 掌握显示过滤器对于网络分析者来说是一项必备的技能.这是一项大海捞针的技巧.学会构建,编辑,保存关键的显示过滤器能够节省数小时的时间. 与捕捉过滤器使用的BPF语法不同,显示过滤器使用的是Wire ...

  4. 一站式学习Wireshark（九）：应用Wireshark显示过滤器分析特定数据流（上）

    介绍 掌握显示过滤器对于网络分析者来说是一项必备的技能.这是一项大海捞针的技巧.学会构建,编辑,保存关键的显示过滤器能够节省数小时的时间. 与捕捉过滤器使用的BPF语法不同,显示过滤器使用的是Wire ...

  5. 捕捉过滤器（CaptureFilters）和显示过滤器（DisplayFilters）--Wireshark

    Wireshark的基本使用——过滤器 前言 网络上关于Wireshark的教程已有不少,博主就简单介绍一下Wireshark分析数据包时最重要的技巧之一的过滤器..一次性嗅探到的数据包有很多,想要高 ...

  6. wireshark中的抓包过滤器和显示过滤器

    一  抓包过滤器 语法说明:BPF语法(Berkeley Packet Filter) 类型Tpye:host,net,port 方向Dir:src,dst 协议Proto:ether,ip,tcp, ...

  7. 在Wireshark中使用过滤器——显示过滤器

    在Wireshark运行过程中选择搜索(Ctrl-F),第一个默认的搜索选项就是显示过滤器. 显示过滤器用于捕获文件,用来告诉Wireshark只显示那些符合过滤条件的数据包. 显示过滤器比捕获过滤器 ...

  8. Wireshark的两种过滤器与BPF过滤规则

    Wirshark使用的关键就在于过滤出想要的数据包,下面介绍怎么过滤. 抓包过滤器 Wirshark有两种过滤器,一个是抓包过滤器,一个是显示过滤器,他们之间的区别在于抓包过滤器只抓取你设置的规则,同 ...

  9. 抓包工具Wireshark过滤器

    抓包工具WireShark分为两种过滤器: 捕捉过滤器(CaptureFilters) 显示过滤器(DisplayFilters) 捕捉过虑器语法: Protocol  Direction  Host ...

随机推荐

  1. 构建NetCore应用框架之实战篇（七）：BitAdminCore框架登录功能源码解读

    本篇承接上篇内容,如果你不小心点击进来,建议从第一篇开始完整阅读,文章内容继承性连贯性. 构建NetCore应用框架之实战篇系列 一.简介 1.登录功能完成后,框架的雏形已经形成,有必要进行复习. 2 ...

  2. NVIC配置中的分组详解

    在配置优先级的时候,要注意一个很重要的问题,中断种类的数量. NVIC只可以配置 16 种 中断向量的优先级,也就是说,抢占优先级和响应优先 级的数量由一个 4 位的数字来决定, 把这个 4 位数字的 ...

  3. POST与GET请求的区别

    https://www.cnblogs.com/logsharing/p/8448446.html 返回主页 在途中# 博客园首页新随笔联系订阅管理 随笔 - 33 文章 - 5 评论 - 40 GE ...

  4. TCP BBR - 如何安装、启动、停止BBR！

    TCP BBR从Linux 4.9 内核开始,就作为它内核的一部分存在了,如果想使用BBR,那么首先就是判断内核版本是否大于4.9,如果符合版本标准,那么直接启动BBR就可以了,如果低于4.9,升级内 ...

  5. stacking

    向大佬学习:https://zhuanlan.zhihu.com/p/32896968 https://blog.csdn.net/wstcjf/article/details/77989963 这个 ...

  6. “全栈2019”Java多线程第二十五章：生产者与消费者线程详解

    难度 初级 学习时间 10分钟 适合人群 零基础 开发语言 Java 开发环境 JDK v11 IntelliJ IDEA v2018.3 文章原文链接 "全栈2019"Java多 ...

  7. django orm 以列表作为筛选条件进行查询

    在Django的orm中进行查询操作时,可以通过传入列表,列表内的元素为索引值,作为一个筛选条件来进行行查询 from .models import UserInfo user_obj = UserI ...

  8. Map-560. Subarray Sum Equals K

    Given an array of integers and an integer k, you need to find the total number of continuous subarra ...

  9. 输出图中顶点i到顶点j之间的所有简单路径

    简单路径(不包括环) DFS遍历以及回溯得到结果 void dfs(ALGraph graph, int v, int end, bool visit[], int path[], int cnt) ...

  10. RSA的JAVA实现 及javax.crypto.IllegalBlockSizeException

    一.背景 最近工作中涉及到RSA加密的相关需求任务,之前对加密算法了解不多,开发过程中遇到了一些坑记录一下. 二.RSA原理 RSA加密是非对称加密,公开私钥,保留私钥.通信时数据通过公开的公钥加密, ...