Wireshark常用规则-创新互联

常用过滤规则：

过滤IP地址：
ip.addr == 192.168.47.2 

过滤目的地址：
ip.dst == 192.168.43.2

过滤源地址：
ip.src == 59.110.42.77

过滤tcp 80端口和udp 80端口数据（ || 表示或）：
tcp.port == 80 || udp.port == 80

过滤目的端口为80的数据：
itcp.dstport==80

过滤源端口为80的数据：
tcp.srcport==80

过滤协议(直接输入协议名称)：
http 

http模式过滤：
过滤get包，http.request.method=="GET"
过滤post包，http.request.method=="POST"

过滤两种条件时，使用and连接:
过滤ip为192.168.101.8并且为http协议，ip.src==192.168.101.8 and http

过滤端口范围:
tcp.port >= 1 and tcp.port <= 80

过滤MAC
eth.dst == A0:00:00:04:C5:84 // 过滤目标mac
eth.src eq A0:00:00:04:C5:84 // 过滤来源mac

其他功能说明：

追踪一次完整数据交互的流:
follow —> TCP Stream
follow —> UDP Stream

附录：

比如post一个表单，假如表单很大的话，会对tcp流进行分片。
在wireshark中显示就是“TCP segment of a reassembled PDU”这样一条数据；

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。