Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Ako používať zobrazovací filter v programe Wireshark

Wireshark je široko používaný analyzátor sieťových protokolov, ktorý používateľom umožňuje zachytávať, analyzovať a odstraňovať problémy so sieťovou prevádzkou. Jednou z výkonných funkcií Wiresharku je možnosť používať zobrazovacie filtre. Zobrazovacie filtre umožňujú používateľom zúžiť pakety, ktoré sa zobrazujú v hlavnom okne, čím uľahčujú vyhľadanie paketov, o ktoré majú záujem.

Ak chcete použiť filter zobrazenia v programe Wireshark, postupujte takto:

1. Otvorte Wireshark a začnite zachytávať pakety.

2. Kliknite na tlačidlo "Zobraziť filter" na paneli s nástrojmi alebo stlačte Ctrl+K na klávesnici.

3. V dialógovom okne "Zobraziť filter" zadajte výraz filtra, ktorý chcete použiť.

4. Kliknutím na tlačidlo "Použiť" použijete filter.

Tu je niekoľko príkladov filtrov zobrazenia, ktoré môžete použiť v programe Wireshark:

* ip.addr ==192.168.1.10 - Tento filter zobrazí iba pakety, ktoré sú odoslané na alebo z IP adresy 192.168.1.10.

* tcp.port ==80 - Tento filter zobrazí iba pakety odoslané na alebo z portu TCP 80, ktorý je predvoleným portom pre prenos HTTP.

* http.request.method ==GET - Tento filter zobrazí iba požiadavky HTTP GET.

* dns.qry.name obsahuje example.com - Tento filter zobrazí iba DNS dotazy, ktoré obsahujú reťazec "example.com".

Zobrazovacie filtre môžu byť veľmi zložité a možno ich použiť na filtrovanie paketov na základe rôznych kritérií. Viac informácií o zobrazovacích filtroch nájdete v dokumentácii Wireshark.

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené