Wie kann ich Telegramme nur eine Station mit Wireshark capture?

FAQ #100224

Capture Filter
Capture Filter werden verwendet, um bereits bei Aufnahmezeit uninteressant Pakete herausfiltern. Dies geschieht, um die resultierende Aufnahme (Datei) zu verkleinern und eignet sich besonders in stark frequentierten Netzen oder für die langfristige Erfassung.
Wireshark sowie Ethereal verwenden die Pcap Filter Sprache für Capture Filter. Diese Sprache ist in der Manpage von Tcpdump (www.tcpdump.org) erklärt.

 

Verfahren
Für Configuing ein Capture Filter öffnen Fenster "Capture-Optionen" aus dem Menü "Capture" -> "Optionen". In diesem Fenster kann ein Capture-Filter festgelegt werden:
§ix100351§
Dieser Filter wird für den nächsten Fang angewendet werden.

Filterausdrücke

• Telegramme aus kommen oder gehen an eine bestimmte IP-Adresse filtern (Traffic von sowohl TCP als auch UDP/IP wird erfasst werden).
  Host 172.18.102.55
• Filtern Sie Ausdruck für die Erfassung nur Ether-S-Bus Telegramme:
  UDP-Port 5050

Kombination von Filterausdrücken
Es ist auch möglich mehrere Ausdrücke zu kombinieren. Eine häufig verwendete Expresion sein könnte:
< Font Style = "BACKGROUND-COLOR: #ffffff" > Host 172.18.102.55 und Udp-Port 5050
< / Font >

Aufbewahrung von Capture Filter
Öffnen Sie den Menüpunkt "Bearbeiten" -> "Capture Filter", und geben Sie dort einen Namen, den Sie wünschen und für den Filter eine Zeichenfolge in Wireshark. Danach bearbeiten Sie Ihre Filter:
§ix100358§ < Font Style = "BACKGROUND-COLOR: #ffffff" >
< / Font >

Hinweis
Es ist auch möglich, die Telegramme von einem bereits aufgenommenen Datei zu filtern. In diesem Fall "Anzeigefilter" verwendet werden soll (siehe FAQ 100535). Die Anzeige-Filter-Syntax ist nicht identisch mit der Gefangennahme Filtersyntax. Das entsprechende Beispiel der erwähnten "Host 192.168.12.89" für den Anzeigefilter ist "< Schriftschnitt =" BACKGROUND-COLOR: #ffffff "> ip.addr == 192.168.12.89 < / Font >"

Diese Option kann auch hilfreich sein für die Anzeige nur die Telegramme, die an das Gerät zu debuggt werden gehören, ist es möglich, dass die Mühen eines Senders durch Telegramme verursacht werden, die nicht auf die Station in Fragen (z.B. Sendungen) gerichtet sind. Daher ist es sinnvoll, die auch mit einem Blick auf den Rest des Datenverkehrs im Netzwerk.