ubuntu中wireshark怎么过滤报文长度

ubuntu wireshark

1220

2024/3/10 10:43:16

栏目: 智能运维

在Wireshark中过滤报文长度可以使用以下过滤器表达式：

frame.len >= <最小长度> and frame.len <= <最大长度>

例如，要过滤出报文长度在100到200字节之间的报文，可以使用以下过滤器表达式：

frame.len >= 100 and frame.len <= 200

frame.len == <特定长度>

例如，要过滤出报文长度为150字节的报文，可以使用以下过滤器表达式：

frame.len == 150

在Wireshark的过滤器栏中输入以上表达式后，即可过滤出符合条件的报文。

最新知识库