weixin_44084447的博客

1、过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。常见表达式及含义：eth.src == 40:f0:42:ad:13:26 筛选源mac地址为04:f9:38:ad:13:26的数据包ip.addr == 192.168.1.1 筛选ip地址为192.168.1.1的数据包ip contains “192.168.1” 筛选192.168.1.0网段的数据ip.src == 192.168.1.1 && ip.dst == 1.

TCP与UDP主要区别：TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。可靠是指，TCP为了把数据发送出去后，采用“三次握手”策略，以确保数据传输无差错，不丢失，不重复。TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流。UDP(User Datagram Protocol 用户数据报协议): 无连接、不可靠、快速传输。UDP是面向数据包报文的。MAC地址：在网络上，通常是经过多台计算机和网络设备中转才