温馨提示×

ubuntu中wireshark怎么过滤报文长度

小亿
259
2024-02-28 10:43:16
栏目: 智能运维

在Wireshark中过滤报文长度可以使用以下过滤器表达式:

  1. 通过指定报文长度的范围来过滤:
frame.len >= <最小长度> and frame.len <= <最大长度>

例如,要过滤出报文长度在100到200字节之间的报文,可以使用以下过滤器表达式:

frame.len >= 100 and frame.len <= 200
  1. 通过指定具体的报文长度来过滤:
frame.len == <特定长度>

例如,要过滤出报文长度为150字节的报文,可以使用以下过滤器表达式:

frame.len == 150

在Wireshark的过滤器栏中输入以上表达式后,即可过滤出符合条件的报文。

0