wireshark筛选ssdp

Wireshark是一个网络协议分析工具，可以帮助开发者和系统管理员捕获、分析和解码网络数据包。当你想过滤特定类型的数据，如SSDP（简单服务发现协议）时，可以在Wireshark中设置筛选器来专注查看这些通信。

SSDP主要用于设备自动查找和广告，比如网络打印机、媒体中心等。要在Wireshark中筛选SSDP流量，你可以使用以下步骤：

1. **启动抓包**：首先打开Wireshark并开始一个新的捕捉会话。

2. **设置筛选器**：转到"过滤器栏"（通常位于顶部菜单或快捷键F8），输入以下内容：

   host .ssdp:1900 or udp.port == 1900

这个过滤器将捕捉源地址包含".ssdp:1900"或目的端口为1900的所有UDP数据包，这是SSDP的标准端口号。

3. **结果展示**：点击"应用"按钮，Wireshark将只显示符合SSDP协议的流量，包括M-SEARCH请求和回应等信息。