Wireshark运算符!=为什么无法正常工作-创新互联

本篇文章给大家分享的是有关Wireshark运算符!=为什么无法正常工作,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:空间域名、网络空间、营销软件、网站建设、石林网站维护、网站推广。

Wireshark运算符!=无法正常工作

在Wireshark中,运算符!=结合一些类似eth.addr、ip.addr、tcp.port和udp.port表达式使用时,通常不能正常工作。使用时,Wireshark将显示警告信息“!=已被弃用或可能有意外结果,请参阅用户指南”,并且过滤器背景色为黄色。例如,显示过滤除IP地址1.2.3.4外的所有主机数据包,写为 ip.addr != 1.2.3.4。

这时,过滤器 ip.addr != 1.2.3.4是不能正常工作。因为 ip.addr != 1.2.3.4表达数据包包含一个名为ip.addr的字段,其值与1.2.3.4不同。由于IP数据报同时包含源地址和目标地址,因此当两个地址中至少有一个不同于1.2.3.4时,表达式的计算结果将为true。

所以,如果想要过滤掉除IP地址1.2.3.4外的数据包,正确的过滤器应该为 !(ip.addr==1.2.3.4)。

以上就是Wireshark运算符!=为什么无法正常工作,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。


文章题目:Wireshark运算符!=为什么无法正常工作-创新互联
文章位置:http://hbruida.cn/article/csecsj.html