wireshark過濾兩個設備之間

A. 在 Wireshark 中有上百個過濾器可用.列表中的哪三個過濾器可能對網路管理員最有

網路層ip，傳輸層port，應用協議

B. 藍牙怎麼監測兩個設備之間的距離

應該是可以的來,但不源會有太大的市場吧?現在測距的工具很多的. 第二,可以使用相位測距,但成本過高. 第一種的原理是,發射位置與接收位置的距離,可以中間有一個鏡子進行反射的.根據發射時間與接收時間進行測距,當然,這種方法用不到電腦上的.且誤差是+/-1M左右.按時間與傳播的速度得出的. 第二種原理,可以讓藍牙同時發身不同波長的波,接收後可以得到相應的處理,因為是同時發射擊,而不同波在接收後查看其查關的相位.然後進行一些復雜的計算,如果其兩個波長又時相位重合,則這個距離一定是波長最小公倍數的整數倍.若是發送10個不同波長的波時,你想十個最小公倍數進行計算可能會達到多少呢?要是更多呢?這往往是激光測距儀的原理的,這樣更精確.精度可以達到最短波長的(原理上).但距離是藍牙的傳輸限制,只可能是200M以內,差有怕是20M都沒有的!

C. 怎麼用wireshark抓同一區域網下其他設備的包呢

通過交換機SPAN其他設備介面的數據包到wireshark安裝的電腦就可以啦。

D. wireshark裡面的過濾器怎麼使用

方法/步驟

過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查找目的地址版為192.168.101.8的包，ip.dst==192.168.101.8；查權找源地址為ip.src==1.1.1.1；

埠過濾。如過濾80埠，在Filter中輸入，tcp.port==80，這條規則是把源埠和目的埠為80的都過濾出來。使用tcp.dstport==80隻過濾目的埠為80的，tcp.srcport==80隻過濾源埠為80的包；

協議過濾比較簡單，直接在Filter框中直接輸入協議名即可，如過濾HTTP的協議；

http模式過濾。如過濾get包，http.request.method=="GET",過濾post包，http.request.method=="POST"；

連接符and的使用。過濾兩種條件時，使用and連接，如過濾ip為192.168.101.8並且為http協議的，ip.src==192.168.101.8 and http。

E. wireshark屏蔽兩個已知ip間的包，過濾怎麼寫

如果你安裝wireshark的機器網口上看不到這個ip的包，那麼，需要使用交換機的回鏡像口功能或者答hub，保證你的網卡能看到這個包。 如果你的網卡能看到這個包，那麼在wireshark的截包過濾器界面輸入 host xxxx什麼的就可以確保截獲到該ip的包，具體語如何用wireshark抓一個特定ip的包？？？

F. wireshark 怎麼設置過濾規則

方法復/步驟

1過濾制源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查找目的地址為192.168.101.8的包，ip.dst==192.168.101.8；查找源地址為ip.src==1.1.1.1；

2埠過濾。如過濾80埠，在Filter中輸入，tcp.port==80，這條規則是把源埠和目的埠為80的都過濾出來。使用tcp.dstport==80隻過濾目的埠為80的，tcp.srcport==80隻過濾源埠為80的包；

3協議過濾比較簡單，直接在Filter框中直接輸入協議名即可，如過濾HTTP的協議；

4

http模式過濾。如過濾get包，http.request.method=="GET",過濾post包，http.request.method=="POST"；

5

連接符and的使用。過濾兩種條件時，使用and連接，如過濾ip為192.168.101.8並且為http協議的，ip.src==192.168.101.8
and http。

G. wireshark過濾規則

協議HTTP就是用tcp.srcport==80來過濾，用下面這個條件回就可以了答
ip.src==192.168.192.1 && ip.dst==192.168.192.128 && tcp.srcport==80

H. wireshark 抓包的過濾條件（關於syn包）

看下面紅色的，如果不知道欄位怎麼設置，就點擊，左下角會顯示該欄位的過濾

比如tcp.flags.ack==1就會過濾出所有的ack包。

I. 宿舍的兩台電腦間怎麼用wireshark抓包

打開wireshark,選擇正確的網卡(防止選中虛擬網卡)，截包過濾器可以設置也可以不設置，點開始就可以了。注意，只能截網卡上可以看到的包。loop上的包不經過網卡是無法截獲的

J. wireshark過濾僅顯示2個或多個ip的包怎麼寫僅看http協議的怎麼寫

ip.addr == 192.168.3.23 or ip.addr == 192.168.3.24
http