ubuntu中wireshark怎么过滤报文长度

lewis 2019-06-12 22次阅读

在Wireshark中过滤报文长度可以使用以下过滤器表达式:

  1. 通过指定报文长度的范围来过滤:
frame.len >= <最小长度> and frame.len <= <最大长度>

例如,要过滤出报文长度在100到200字节之间的报文,可以使用以下过滤器表达式:

frame.len >= 100 and frame.len <= 200
  1. 通过指定具体的报文长度来过滤:
frame.len == <特定长度>

例如,要过滤出报文长度为150字节的报文,可以使用以下过滤器表达式:

frame.len == 150

在Wireshark的过滤器栏中输入以上表达式后,即可过滤出符合条件的报文。



发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。