Hoe kan ik telegrammen van slechts één station met Wireshark vangen?

FAQ #100224

Opnamefilters
Opnamefilters worden gebruikt voor het uitfilteren van oninteressant pakketten al op opnametijd. Dit wordt gedaan om de grootte van de resulterende opname (bestand) te verkleinen en is vooral handig op drukke netwerken of voor het vastleggen van de lange termijn.
Wireshark evenals Ethereal gebruik de pcap filter taal voor opnamefilters. Deze taal wordt uitgelegd in de man pagina van tcpdump (www.tcpdump.org).

 

Procedure
Voor configuing een capture filter open het venster "Capture opties" uit het menu "Vangen"--> "Opties". In dit venster kan een o pnamefilter worden ingesteld:
§ix100351§
Dit filter moet worden toegepast voor de volgende opname.

Filteren van expressies

• Telegrammen vanuit of naar een specifiek IP-adres filteren (verkeer van zowel, TCP/IP en UDP/IP wordt vastgelegd).
  host 172.18.102.55
• Filterexpressie voor het vastleggen van alleen Ether-S-Bus telegrammen:
  UDP-poort 5050

Combineren filterexpressies
Het is ook mogelijk meerdere expressies te combineren. Een vaak gebruikte expresion zou kunnen zijn:
< tekenstijl = "BACKGROUND-COLOR: #ffffff" > host 172.18.102.55 en UDP-poort 5050
< / lettertype >

Opslaan vangen filters
Open het menu punt "Bewerken"--> "Opnamefilters", en voer er een naam die u wilt en voor het Filter string in Wireshark. Na dat, uw filter te bewerken:
§ix100358§ < tekenstijl = "BACKGROUND-COLOR: #ffffff" >
< / lettertype >

Opmerking
Het is ook mogelijk om te filteren de telegrammen van een reeds vastgelegde bestand. In dit geval het "weergavefilter" wordt gebruikt (zie FAQ 100535). De weergave filter syntaxis is niet identiek aan de capture filter syntaxis. Het equivalente voorbeeld van de genoemde "host 192.168.12.89" voor het weergavefilter is "< tekenstijl =" BACKGROUND-COLOR: #ffffff "> ip.addr == 192.168.12.89 < / lettertype >"

Ook deze optie nuttig kan zijn voor het bekijken van alleen de telegrammen die behoren tot het apparaat worden opgespoord, is het mogelijk dat de problemen van een station worden veroorzaakt door telegrammen die niet zijn gericht op het station in vragen (bijvoorbeeld uitzendingen). Daarom is het zinvol ook met een blik op de rest van het verkeer op het netwerk.