头盔程序员 2021-12-05 09:55 采纳率: 60%
浏览 137
已结题

wireshark软件过滤arp数据报的问题

对于TCP数据包，可以使用过滤条件“ip.addr == 本机IP地址”过滤出本机发出或接收的数据包。对于ARP数据包，是否可以使用这样的过滤条件过滤出本机发出或接收的数据包。说明结果，并分析为什么

  • 写回答

2条回答 默认 最新

  • 恒悦sunsite 运维领域新星创作者 2021-12-05 11:08
    关注

    不行，apr包源地址是你本机网卡的mac地址，只会在报的内容中包含IP地址。

    img

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
  • 7ACE 2021-12-06 11:48
    关注

    (arp.src.proto_ipv4 == 本机IP地址) || (arp.dst.proto_ipv4 == 本机IP地址)

    评论
查看更多回答(1条)

报告相同问题？

问题事件

  • 系统已结题 12月14日
  • 已采纳回答 12月6日
  • 创建了问题 12月5日

悬赏问题

  • ¥15 Linux操作系统中的，管道通信问题
  • ¥15 请问这张multisim图的原理是什么，这是一个交通灯，是课程要求，明天要进行解析，但是我们组没一个人会，所以急要，今天要
  • ¥15 ansible tower 卡住
  • ¥15 等间距平面螺旋天线方程式
  • ¥15 通过链接访问，显示514或不是私密连接
  • ¥100 系统自动弹窗，键盘一接上就会
  • ¥50 股票交易系统设计（sql语言）
  • ¥15 调制识别中这几个数据集的文献分别是什么？
  • ¥15 使用c语言对日志文件处理
  • ¥15 请大家看看报错原因，为啥会这样