可编程控制器应用实训形考5.docxVIP

网络中的数据包类型繁多，如果捕获并显示所有类型的数据包，会影响网络管理员的分析工作效率。Wireshark提供过滤器功能，使用一个或多个筛选条件，就可以只显示必要的数据包类型。 在应用显示过滤器之前，可以捕获多种类型的数据包（如，ICMP、DNS、ARP、HTTP），如图6-12所示。 图6-12 多种类型的数据包 如果希望只显示arp协议的数据包，可以在Wireshark窗口上方区域的“过滤器工具栏”文本框中输入关键字“arp”，然后按Enter键，即可实现过滤效果，如果6-13所示。 图6-13 应用显示过滤器 网络管理员也可以在开始捕获数据包之前设置过滤器，这样，Wireshark程序就会按照过滤器中设置的条件只捕获必要的数据包。例如，仅捕获目标地址为的端口80的数据包，具体操作为： STEP1 运行Wireshark程序，在“欢迎使用 Wireshark”窗口，选择需要捕获的网卡，然后在“过滤器”文本框中输入关键字“dst and port 80”（提前在计算机上安装了IIS服务），再单击左上方的“开始捕获分组”按钮，如图6-14所示。 图6-14 使用过滤器开始捕获分组 STEP2 打开网页浏览器访问，返回Wireshark窗口，单击“停止捕获分组”，可以查看到只捕获了目标地址为的端口80的相关数据包，如图6-15所示。 图6-15 使用过滤器后的捕获分组 STEP3 如果需要修改过滤器条件，以捕获其他类型的数据包，则可以单击图6-15中“停止捕获分组”按钮右侧的“捕获选项”按钮?。然后设置新的过滤器添加（如，not arp – 不捕获arp协议数据），再单击“开始”，以开始新的捕获作业。如图6-16所示。 图6-16 重新设置过滤器条件 注：过滤器条件的基础语法结构为：ProtocolDirectionHost(s)ValueLogical Operations Protocol的可选值：ether、fddi、ip、arp、rarp、tcp、udp等，默认为全部协议。 Direction的可选值：src（源）、dst（目标）、src and dst、src or dst，默认为src or dst。 Host(s)的可选值：net、port、host、portrange，默认为host，如，src 01 等价于src host 01。 Logical Operations的可选值：not、and、or等，否（not）具有最高的优先级，然后从左到右的运行顺序。 举例： udp dst port 53 —— 只捕获目标端口是53的udp数据包。 not icmp —— 不捕获icmp数据包。 port 21 —— 捕获所有端口是21的数据包。 src 1 and port 80 —— 只捕获源IP是1且端口是80的数据包。 如果需要深入学习Wireshark功能（包括过滤器条件的语法），可以从官方网站?/获取相关资料。