Difference between revisions of "Wireshark/Filtre"
From Teknologisk videncenter
m |
m (→Dispay filter) |
||
| Line 3: | Line 3: | ||
Grunlæggende findes der to slags filtre '''Display''' filter og '''Capture''' filter. | Grunlæggende findes der to slags filtre '''Display''' filter og '''Capture''' filter. | ||
==Dispay filter== | ==Dispay filter== | ||
| − | Wireshark opsamler alle pakker og med et '''Display''' filter vises kun de pakker på skærmen som passer på filteret. | + | Wireshark opsamler alle pakker og med et '''Display''' filter vises kun de pakker på skærmen som passer på filteret. |
| + | *Et displayfilter kan skrives direkte i opsamlings vinduet eller findes under menuen ''Analyse-->Display filters'' | ||
| + | |||
==Capture filter== | ==Capture filter== | ||
Med et '''Capture''' filter opsamles kun de pakker som passer på Capture filteret. God til at begrænse mængden af data som wireshark opsamler. | Med et '''Capture''' filter opsamles kun de pakker som passer på Capture filteret. God til at begrænse mængden af data som wireshark opsamler. | ||
Revision as of 07:04, 9 November 2010
Filtre generelt
Grunlæggende findes der to slags filtre Display filter og Capture filter.
Dispay filter
Wireshark opsamler alle pakker og med et Display filter vises kun de pakker på skærmen som passer på filteret.
- Et displayfilter kan skrives direkte i opsamlings vinduet eller findes under menuen Analyse-->Display filters
Capture filter
Med et Capture filter opsamles kun de pakker som passer på Capture filteret. God til at begrænse mængden af data som wireshark opsamler.
Forskellige protokoller
DHCP
DHCP bruger en protokol der hedder bootp
Ping
Ping bruger en protokol der hedder icmp
Telefoni
Talepakker
Talepakker sendes i en protokol der hedder RTP
Signalering
SIP
SIP bruger protokollen SIP
Skinny (Cisco)
Skinny anvender protokolen skinny