Wireshark表達式使用技巧——IP過濾
作者：cn_shift
網絡管理員使用Wireshark來檢測網絡問題，網絡安全工程師使用Wireshark來檢查資訊安全相關問題，開發者使用Wireshark來為新的通訊協定除錯,下面我們來介紹Wireshark表達式使用技巧來實現IP過濾。
需求描述，按源IP、目標IP和直接按IP進行過濾方法如下：
（1）源IP：（以192.168.0.105為源IP舉例，見圖1.1）
表達式：ip.src==192.168.0.105，也可ip.srceq192.168.0.105
含義：篩選出源IP是192.168.0.105的數據包。
圖1.1按源IP過濾
（2）目標IP：（以119.147.74.18為目的IP舉例，見圖1.2）
表達式：ip.dst==119.147.74.18，也可ip.dsteq119.147.74.18
含義：篩選出目標IP是119.147.74.18的數據包。
圖1.2按目標IP過濾
（3）直接按IP過濾：（以202.105.182.132為舉例IP，見圖1.3）
表達式：ip.addr==202.105.182.132，也可ip.addreq202.105.182.132
含義：篩選出與202.105.182.132相關的數據包。
圖1.3直接按IP過濾
【編輯推薦】
責任編輯：于爽
來源：
hi.baidu.com
