51Testing软件测试论坛

标题: ethereal常用过滤方式介绍 [打印本页]

作者: zhanglun1980 时间: 2009-4-28 11:43
标题: ethereal常用过滤方式介绍
抓包选项中过滤（还未开始抓包）：
可以用通过host过滤。如：host 192.168.1.2 意思就是抓取发向192.168.1.2的包，和由192.168.1.2发过来的包
可以通过协议过滤：不过只能是输入TCP、UDP
抓包过程中过滤或者抓包过后过滤：这种方式就多了
通过ip过滤ip.addr == 192.168.1.2
通过端口过滤tcp.port == 9080
也可以嵌套：ip.addr ==192.168.1.2 and tcp.port ==9080
解析协议之后还有很多过滤方法
可以查看express。每个协议都不同，这里就不一一介绍。用到什么就查什么吧。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)