百科狗-知识改变命运！

wireshark的过滤器 ip.addr、ip.src和ip.dst有什么不同？

一语惊醒梦中人2年前 (2023-12-02)阅读数 22#综合百科

文章标签目的表达式

针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况：

（1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。

表达式为：ip.src == 192.168.0.1

（2）对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包。

wireshark的过滤器 ip.addr、ip.src和ip.dst有什么不同？

表达式为：ip.dst == 192.168.0.1

（3）对源或者目的地址为192.168.0.1的包的过滤，即抓取满足源或者目的地址的ip地址是192.168.0.1的包。

表达式为：ip.addr == 192.168.0.1,或者 ip.src == 192.168.0.1 or ip.dst == 192.168.0.1

（4）要排除以上的数据包，我们只需要将其用括号囊括，然后使用 "!" 即可。

表达式为：!(表达式)

内容声明：本文中引用的各种信息及资料（包括但不限于文字、数据、图表及超链接等）均来源于该信息及资料的相关主体（包括但不限于公司、媒体、协会等机构）的官方网站或公开发表的信息。部分内容参考包括:(百度百科,百度知道,头条百科,中国民法典,刑法,牛津词典,新华词典,汉语词典,国家院校,科普平台)等数据,内容仅供参考使用,不准确地方联系删除处理！本站为非盈利性质站点,本着为中国教育事业出一份力,发布内容不收取任何费用也不接任何广告!)

{if $zbp->Config('yd1125')->foot}