本文介绍了使用Ethereal进行网络数据包过滤的方法，包括IP地址、端口、协议及包长度等多维度过滤规则。通过这些规则，用户可以精确地筛选出所需的数据包。
过滤规则：
一、IP过滤：ip.addr==192.168.100.25 或者 !(192.168.100.25)
IP过滤有ip.src==192.168.100.25，表示源地址为192.168.100.25
ip.dst==192.168.100.25，表示目标地址为192.168.100.25
二、端口过滤：tcp.port==80
三、协议过滤：arp
四、包长度过滤：udp.length=30
五、连接符 and / or
六、表达式：!(arp.src==192.168.1.1) and !(arp.dst.proto_ipv4==192.168.1.243)
扫一扫
5396
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
