wireshark抓包排除/显示SSDP的过滤条件

在局域网中使用wireshark抓包过滤http的时候经常会出现一些干扰协议,例如SSDP,使用过滤条件“http”有可能出现N多ssdp包,本文主要介绍使用wireshark抓包时如何过滤SSDP数据包。

wireshark抓包中排除SSDP

SSDP使用UDP协议的1900端口传输所以过滤http时加上tcp的条件即可:

tcp && http

http&&!(udp.dstport == 1900)

仅过滤SSDP

如果只只想查看SSDP数据包,将过滤条件反过来即可:

显示过滤:

udp && http
udp.dstport == 1900

捕获过滤:

udp port 1900

Leave a Reply

电子邮件地址不会被公开。 必填项已用*标注