Wireshark/Filtre

From Teknologisk videncenter
< Wireshark
Revision as of 08:03, 9 November 2010 by Heth (talk | contribs)
Jump to: navigation, search

Filtre generelt

Grunlæggende findes der to slags filtre Display filter og Capture filter.

Dispay filter

Wireshark opsamler alle pakker og med et Display filter vises kun de pakker på skærmen som passer på filteret.

Capture filter

Med et Capture filter opsamles kun de pakker som passer på Capture filteret. God til at begrænse mængden af data som wireshark opsamler.

Forskellige protokoller

DHCP

DHCP bruger en protokol der hedder bootp

Filter til bootp og MAC-adresse

Ping

Ping bruger en protokol der hedder icmp

Telefoni

Talepakker

Talepakker sendes i en protokol der hedder RTP

Signalering

SIP

SIP bruger protokollen SIP

Skinny (Cisco)

Skinny anvender protokolen skinny