wireshark设置过滤条件过滤本机ip地址发出和接受的ICMP数据包

要过滤本机IP地址发出和接受的ICMP数据包，可以使用Wireshark的过滤语法来实现。具体步骤如下：

1. 打开Wireshark，选择要捕获的网络接口。

2. 在过滤栏中输入以下过滤条件：

(icmp and ip.addr == [本机IP地址])

其中，[本机IP地址]为你的计算机的IP地址，可以通过ipconfig命令或其他方式获得。

3. 点击“应用”按钮，Wireshark将只显示本机发出和接收的ICMP数据包。

注意：在过滤条件中，icmp表示过滤ICMP协议，ip.addr表示过滤IP地址，==表示匹配。确保过滤条件语法正确无误，才能过滤出所需的数据包。

相关问题

Wireshark过滤器设置

Wireshark是一款开源的网络数据包分析工具，它可以用于捕获和分析网络流量。Wireshark提供了强大的过滤器功能，可以帮助用户筛选和分析感兴趣的数据包。下面是关于Wireshark过滤器设置的介绍：

1. 语法：Wireshark过滤器使用BPF（Berkeley Packet Filter）语法，可以根据不同的条件来过滤数据包。常见的过滤条件包括源IP地址、目标IP地址、协议类型、端口号等。

2. 过滤器类型：Wireshark提供了两种类型的过滤器：显示过滤器和捕获过滤器。

- 显示过滤器：用于在已经捕获的数据包中进行筛选和显示。可以通过菜单栏的“显示过滤器”或者快捷键Ctrl+Shift+F来设置显示过滤器。例如，设置"ip.addr == 192.168.0.1"可以只显示源或目标IP地址为192.168.0.1的数据包。

- 捕获过滤器：用于在捕获数据包时进行筛选，只捕获符合条件的数据包。可以通过菜单栏的“捕获选项”或者快捷键Ctrl+K来设置捕获过滤器。例如，设置"host 192.168.0.1"可以只捕获源或目标IP地址为192.168.0.1的数据包。

3. 过滤条件：Wireshark过滤器支持多种条件和操作符，可以根据需要进行组合使用。常见的条件包括：

- IP地址：可以使用"ip.addr"或者"ip.src"、"ip.dst"来指定源或目标IP地址。
- 协议类型：可以使用"tcp"、"udp"、"icmp"等关键字来指定协议类型。
- 端口号：可以使用"tcp.port"或者"udp.port"来指定源或目标端口号。
- 数据包长度：可以使用"frame.len"来指定数据包的长度范围。

以上是关于Wireshark过滤器设置的简要介绍，希望对你有所帮助。

wireshark如何查看ICMP的源IP地址

要在Wireshark中查看ICMP数据包的源IP地址，请按照以下步骤操作：

1. 打开Wireshark并开始捕获数据包。

2. 在过滤器栏中输入“icmp”，以过滤仅显示ICMP数据包。

3. 找到你想要查看的ICMP数据包，右键单击它并选择“解析选中数据包”。

4. 在“Internet Control Message Protocol”部分中，可以看到“源地址”字段，它列出了ICMP数据包的源IP地址。

注意：如果数据包中使用了NAT或代理服务器，则源IP地址可能不是真实的源IP地址。