显示过滤表达式中操作符.docxVIP

显示过滤表达式中操作符： == eq 等于 ！= ne 不等于 gt 高于 lt 低于 = ge 不高于 = le 不低于 ? contains 包含某个字符 ? match 某串字符匹配某个条件 and 逻辑与 || or 逻辑或 ！ not 逻辑非 如何设置显示过滤器： 在显示过滤器工具条Filter输入框内直接输入显示过滤语句 如何将数据包的某个属性指定为过滤条件： 右键数据包的某个属性选择apply as filter（直接作为显示过滤器使用）或prepare a filter（作为有待应用的显示过滤器）即可应用显示过滤器 如何获悉显示过滤器包含的参数： 选中协议中的某个字段，对应过滤参数显示在底部状态栏 如何把数据包某个属性作为数据包列表新列： 选中某个属性右键apply as column即可把数据包某个属性作为数据包列表新列 Ethernet过滤器 eth.addr==?? 显示具有指定MAC地址的数据帧eth.src ==?? 显示具有指定源MAC地址的数据帧eth.dst==?? 显示具有指定目的MAC地址的数据帧eth.type==? 显示指定以太网类型的流量eth.dst==ffff.ffff.ffff ?? 显示以太网广播帧 ARP过滤器 arp.opcode==?? 显示指定类型的ARP帧 arp.opcode==1 ARP请求帧arp