ubuntu中wireshark怎么过滤报文长度

在Wireshark中过滤报文长度可以使用以下过滤器表达式:

通过指定报文长度的范围来过滤:

frame.len >= <最小长度> and frame.len <= <最大长度>

例如,要过滤出报文长度在100到200字节之间的报文,可以使用以下过滤器表达式:

frame.len >= 100 and frame.len <= 200

通过指定具体的报文长度来过滤:

frame.len == <特定长度>

例如,要过滤出报文长度为150字节的报文,可以使用以下过滤器表达式:

frame.len == 150

在Wireshark的过滤器栏中输入以上表达式后,即可过滤出符合条件的报文。

阅读剩余
THE END