wireshark的用法

wireshark的用法

混杂模式

包过滤

  • 查看源地址为192.168.0.2的包
1
ip.src_host == 192.168.0.2
  • 查看源地址为192.168.0.2,目的地址为192.168.0.3的包
1
ip.src_host == 192.168.0.2 and ip.src_host == 192.168.0.3
  • 查看源地址或目的地址为192.168.0.2的包
1
ip.addr == 192.168.0.2

抓包

  • udp
  • arp
  • icmp
1
ping www.baidu.com
  • tcp
1
2
三次握手
四次挥手