wireshark的用法

目录

wireshark的用法

  • 查看源地址为192.168.0.2的包
1
ip.src_host == 192.168.0.2
  • 查看源地址为192.168.0.2,目的地址为192.168.0.3的包
1
ip.src_host == 192.168.0.2 and ip.src_host == 192.168.0.3
  • 查看源地址或目的地址为192.168.0.2的包
1
ip.addr == 192.168.0.2
  • udp
  • arp
  • icmp
1
ping www.baidu.com
  • tcp
1
2
三次握手
四次挥手