这是一个 ARP 数据包：
192.168.1.3 ARP 62 Who has 192.168.1.1? Tell 192.168.1.2
如何只显示 ARP 数据包
1）具体的“谁拥有”IP（192.168.1.1这里）？
2）具体的“告诉”IP（192.168.1.2这里）？
过滤具有特定“谁拥有”和“告诉”IP 的 ARP 数据包
网络工程
线鲨
2021-07-23 04:57:16
1个回答
- 要过滤“谁拥有”，您需要
( arp.dst.proto_ipv4 == 192.168.1.1 ) && ( arp.opcode==1 ) - 要找到“Tell”，您需要
( arp.src.proto_ipv4 == 192.168.1.2 ) && ( arp.opcode==1 )
其它你可能感兴趣的问题