如何在wireshark中设置按目标广播排序的显示过滤器?

网络工程 线鲨 播送 包分析
2022-02-03 10:27:40
1   0.000000    Vmware_90:07:7b    Broadcast             ARP    60  Who has 192.168.185.144? Tell 192.168.185.7
27  0.995837    28.144.7.123       192.168.185.144      HTTP    1177    HTTP/1.1 200 OK (image/x-icon)

我有一堆像这样的包线鲨。我知道如何使用数字 IP 地址设置显示过滤器:

 ip.addr == 10.43.54.65

但是我将如何设置一个显示过滤器,以便它只显示以“广播”作为目标端口的数据包?

所以在这种情况下:它只会显示第一行/数据包:

1   0.000000    Vmware_90:07:7b    Broadcast             ARP    60  Who has 192.168.185.144? Tell 192.168.185.7
1个回答

但是我将如何设置一个显示过滤器,以便它只显示以“广播”作为目标端口的数据包?

没有广播端口。端口是传输协议地址,它们被单独分配给进程。

广播地址是 IPv4 或数据链路地址。IPv4 受限广播地址是255.255.255.255,这是 ARP 应该使用的。还有一个网络广播地址,它是网络范围内的最后一个地址,例如192.168.185.255是网络的网络广播地址192.168.185.0/24(但不要误以为每个网络广播地址都以 结尾.255,或者每个.255地址都是一个网络广播地址)。

数据链路广播地址各不相同,但 48 位 IEEE MAC 地址的广播地址是ff:ff:ff:ff:ff:ff.