Come posso catturare telegrammi di sola stazione con Wireshark?

FAQ #100224

Filtri di acquisizione
Filtri di acquisizione vengono utilizzati per filtrare i pacchetti poco interessanti già in fase di acquisizione. Questo viene fatto per ridurre la dimensione della cattura risultante (file) ed è particolarmente utile su reti ad alto traffico o per l'acquisizione di lungo termine.
Wireshark come Ethereal utilizzano il linguaggio di filtro pcap per filtri di acquisizione. Questa lingua è spiegata nella pagina man di tcpdump (www.tcpdump.org).

 

Procedura di
Per configurazione a cattura filtro aprire la finestra di "Capture Options" dal menu "Cattura" -> "Opzioni". In questa finestra è possibile impostare un filtro di acquisizione:
§ix100351§
Questo filtro sarà applicato per l'acquisizione successiva.

Le espressioni di filtro

• Filtraggio dei telegrammi provenienti da o andare a un indirizzo IP specifico (traffico da entrambi, TCP/IP e UDP/IP sarà catturato).
  host 172.18.102.55
• Espressione di filtro per catturare solo i telegrammi Ether-S-Bus:
  porta UDP 5050

Combinando le espressioni di filtro
È anche possibile combinare diversi expresions. Un expresion usato spesso potrebbe essere:
< stile font = "BACKGROUND-COLOR: #ffffff" > host 172.18.102.55 e udp porta 5050
< / font >

Acquisizione di memorizzazione filtri
In Wireshark aprire il punto del menu "Edit"--> "Filtri di acquisizione" e ci immettere un nome che si desidera e per il filtro di stringhe. Dopo di che, è necessario modificare il filtro:
§ix100358§ < stile font = "BACKGROUND-COLOR: #ffffff" >
< / font >

Nota
È anche possibile filtrare i telegrammi di un file già acquisito. In questo caso il "filtro di visualizzazione" deve essere utilizzato (vedere FAQ 100535). La sintassi del filtro di visualizzazione non è identica alla sintassi di filtro cattura. L'esempio equivalente del citato "host 192.168.12.89" per il filtro di visualizzazione è "< stile font =" BACKGROUND-COLOR: #ffffff "> ip.addr = = 192.168.12.89 < / font >"

Anche questa opzione può essere utile per la visualizzazione solo i telegrammi che appartengono al dispositivo per eseguire il debug, è possibile che i problemi di una stazione sono causati dai telegrammi che non sono diretti alla stazione di domande (ad es. trasmissioni). Pertanto ha senso avendo anche un'occhiata al resto del traffico sulla rete.