wireshark设置过滤条件过滤本机ip地址发出和接受的ICMP数据包

要过滤本机IP地址发出和接受的ICMP数据包，可以使用Wireshark的过滤语法来实现。具体步骤如下：

1. 打开Wireshark，选择要捕获的网络接口。

2. 在过滤栏中输入以下过滤条件：

(icmp and ip.addr == [本机IP地址])

其中，[本机IP地址]为你的计算机的IP地址，可以通过ipconfig命令或其他方式获得。

3. 点击“应用”按钮，Wireshark将只显示本机发出和接收的ICMP数据包。

注意：在过滤条件中，icmp表示过滤ICMP协议，ip.addr表示过滤IP地址，==表示匹配。确保过滤条件语法正确无误，才能过滤出所需的数据包。

相关问题

wireshark 设置数据包过滤器为icmp

Wireshark是一款网络协议分析工具，可以帮助用户捕获、查看和分析计算机网络中的数据包。如果你想在Wireshark中设置数据包过滤器，以便只显示ICMP（Internet Control Message Protocol）相关的数据，你可以按照以下步骤操作：

1. 打开Wireshark，通常通过快捷键Ctrl+Shift+C或从菜单栏选择"开始捕捉"。

2. 在顶部的过滤器栏（Filter bar），输入你的过滤条件。对于ICMP，你可以使用以下模式：

   icmp ||
   (ip.src == <source_ip>) && icmp
   (ip.dst == <destination_ip>) && icmp

这里 `<source_ip>` 和 `<destination_ip>` 需要替换为你感兴趣的源地址和目的地址。`icmp` 表示过滤出所有ICMP类型的包。

3. 如果你想看到特定类型的ICMP消息，如ping请求或应答，可以添加更精确的条件：

   ip.type == 8 && (ip.len == 8 || ip.len == 40) && icmp.type == 8

这里 `type == 8` 指的是Echo Request（ping请求）。

4. 点击过滤器栏右侧的绿色箭头应用过滤条件，然后Wireshark将仅显示匹配ICMP规则的数据包。

记得定期更新过滤器以适应你的监控需求，如果你有具体的IP地址或需要过滤的ICMP类型，记得替换相应的值。

wireshark如何查看ICMP的源IP地址

要在Wireshark中查看ICMP数据包的源IP地址，请按照以下步骤操作：

1. 打开Wireshark并开始捕获数据包。

2. 在过滤器栏中输入“icmp”，以过滤仅显示ICMP数据包。

3. 找到你想要查看的ICMP数据包，右键单击它并选择“解析选中数据包”。

4. 在“Internet Control Message Protocol”部分中，可以看到“源地址”字段，它列出了ICMP数据包的源IP地址。

注意：如果数据包中使用了NAT或代理服务器，则源IP地址可能不是真实的源IP地址。