快捷導(dǎo)航

wireshark捕獲過濾器語法使用解析

更新時(shí)間：2022年04月05日 09:53:54 作者：nwatch

這篇文章主要為大家介紹了wireshark捕獲過濾器語法使用解析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪

指定捕獲過濾器

捕獲過濾器的語法格式為：

<Protocol> <Direction> <Host> <Value> <Logical Operation> <other expression>

以上語法解析：

Protocol (協(xié)議) :該選項(xiàng)用來指定協(xié)議?？墒褂玫闹涤衑ther、fddi、 wlan、 ip、arprarp、decnet、 lat、 sca、 moproc、 mopdl、 tcp 和udp.如果沒有特別指明是什么
議，則默認(rèn)使用所有支持的協(xié)議。

Direction (方向) :該選項(xiàng)用來指定來源或目的地，默認(rèn)使用src or dst作為關(guān)鍵該選項(xiàng)可使用的值有src、dst、 sre and dst和src or dst。

Host(s): 指定主機(jī)地址。如果沒有指定，默認(rèn)使用host 關(guān)鍵字?？赡苁褂玫闹涤?br />net、port、 host 和portrange.

Logical Operations (邏輯運(yùn)算):該選項(xiàng)用來指定邏輯運(yùn)算符?？赡苁褂玫闹涤衋nd和or.其中，not (否)具有最高的優(yōu)先級(jí); or (或)和and (與)具有
優(yōu)先級(jí)，運(yùn)算時(shí)從左至右進(jìn)行。

Other expression (其他表達(dá)式) :使用其他表達(dá)式捕獲過濾器。

例如：

指定捕獲tcp協(xié)議且端口為80 的數(shù)據(jù)包：

基于類型過濾

Wireshark可以基于類型進(jìn)行捕獲過濾。其中可能使用的類型有主機(jī)host，網(wǎng)段net，端口port，端口范圍portrange和特殊類型。

主機(jī)host

語法格式： host host

解析：第一個(gè)host表示過濾器類型為host：第二個(gè)host表示主機(jī)地址，可以是ipv4或Ipv6地址。

例：捕獲主機(jī)192.168.1.10 的數(shù)據(jù)包。

host 192.168.1.10

網(wǎng)段net

net用來指定捕獲那個(gè)網(wǎng)段的數(shù)據(jù)包，其中網(wǎng)絡(luò)類型的過濾器有三種形式。分別是：

net net
net mask
net CIDR

net net

net 192.168.1.0 //對(duì)應(yīng)掩碼 255.255.255.255
net 192.168.1 //對(duì)應(yīng)掩碼 255.255.255.0
net 192.168 //對(duì)應(yīng)掩碼 255.255.0.0
net 192 //對(duì)應(yīng)掩碼255.0.0.0

net mask形式

net 192.168.1.0 mask 255.255.255.0

net CIDR形式

net 192.168.1.0/24

端口port

語法格式： port port

例： port 80

端口范圍

語法：portrange port1-port2

例： portrange 1-100

特殊類型

gateway host

基于傳輸方向的過濾

1. 源src

可以在host，net，port，portrange類型前面田間src；

src host host //僅捕獲地址為指定主機(jī)的數(shù)據(jù)包
src net net //僅捕獲源地址為指定網(wǎng)段的數(shù)據(jù)包
src port port //僅捕獲源端口為指定端口的數(shù)據(jù)包
src portrange port1-port2 //僅捕獲端口范圍為指定端口范圍的數(shù)據(jù)包

2. 目標(biāo)dst

dst host host //僅捕獲地址為指定主機(jī)的數(shù)據(jù)包
dst net net //僅捕獲源地址為指定網(wǎng)段的數(shù)據(jù)包
dst port port //僅捕獲源端口為指定端口的數(shù)據(jù)包
dst portrange port1-port2 //僅捕獲端口范圍為指定端口范圍的數(shù)據(jù)包

3. 源或者目標(biāo)

src or dst host
src or dst net
src or dst port
src or dst portrange port1-port2

4. 源和目標(biāo)

src and dst host
src and dst net
src and dst port
src and dst portrange port1-port2

5. 特殊方向

除了上述還有兩種特殊方向捕獲過濾器，分別是：
廣播：broadcast
多播：multicast

ether broadcast //捕獲以太網(wǎng)廣播流量
ip broadcast //捕獲ip廣播流量
ether multicast //捕獲哦以太網(wǎng)多播流量

廣播和多播的區(qū)別

主機(jī)之間一對(duì)所有的通訊模式，網(wǎng)絡(luò)對(duì)其中每一臺(tái)主機(jī)發(fā)出的信號(hào)都進(jìn)行無條件復(fù)制并轉(zhuǎn)發(fā)，所有主機(jī)都可以接收到所有信息（不管你是否需要），由于其不用路徑選擇，所以其網(wǎng)絡(luò)成本可以很低廉。有線電視網(wǎng)就是典型的廣播型網(wǎng)絡(luò)，我們的電視機(jī)實(shí)際上是接受到所有頻道的信號(hào)，但只將一個(gè)頻道的信號(hào)還原成畫面。在數(shù)據(jù)網(wǎng)絡(luò)中也允許廣播的存在，但其被限制在二層交換機(jī)的局域網(wǎng)范圍內(nèi)，禁止廣播數(shù)據(jù)穿過路由器，防止廣播數(shù)據(jù)影響大面積的主機(jī)。

廣播的優(yōu)點(diǎn)：

1）網(wǎng)絡(luò)設(shè)備簡單，維護(hù)簡單，布網(wǎng)成本低廉

2）由于服務(wù)器不用向每個(gè)客戶機(jī)單獨(dú)發(fā)送數(shù)據(jù)，所以服務(wù)器流量負(fù)載極低。

廣播的缺點(diǎn)：

1）無法針對(duì)每個(gè)客戶的要求和時(shí)間及時(shí)提供個(gè)性化服務(wù)。

2）網(wǎng)絡(luò)允許服務(wù)器提供數(shù)據(jù)的帶寬有限，客戶端的最大帶寬＝服務(wù)總帶寬。例如有線電視的客戶端的線路支持100個(gè)頻道（如果采用數(shù)字壓縮技術(shù)，理論上可以提供500個(gè)頻道），即使服務(wù)商有更大的財(cái)力配置更多的發(fā)送設(shè)備、改成光纖主干，也無法超過此極限。也就是說無法向眾多客戶提供更多樣化、更加個(gè)性化的服務(wù)。

3）廣播禁止允許在Internet寬帶網(wǎng)上傳輸。

組播：

主機(jī)之間一對(duì)一組的通訊模式，也就是加入了同一個(gè)組的主機(jī)可以接受到此組內(nèi)的所有數(shù)據(jù)，網(wǎng)絡(luò)中的交換機(jī)和路由器只向有需求者復(fù)制并轉(zhuǎn)發(fā)其所需數(shù)據(jù)。主機(jī)可以向路由器請(qǐng)求加入或退出某個(gè)組，網(wǎng)絡(luò)中的路由器和交換機(jī)有選擇的復(fù)制并傳輸數(shù)據(jù)，即只將組內(nèi)數(shù)據(jù)傳輸給那些加入組的主機(jī)。這樣既能一次將數(shù)據(jù)傳輸給多個(gè)有需要（加入組）的主機(jī)，又能保證不影響其他不需要（未加入組）的主機(jī)的其他通訊。