wireshark怎么过滤mac地址
时间: 2023-09-19 20:13:05 浏览: 348
iptables过滤MAC地址
要过滤特定的MAC地址,请执行以下步骤:
1. 启动Wireshark并开始捕获数据包。
2. 在过滤器栏中输入以下内容:eth.addr == xx:xx:xx:xx:xx:xx(其中“xx:xx:xx:xx:xx:xx”是要过滤的MAC地址)。
3. 单击“应用”按钮。
4. Wireshark将只显示源或目标地址为指定MAC地址的数据包。
注意:如果要过滤一组MAC地址,请使用“or”运算符。例如:eth.addr == xx:xx:xx:xx:xx:xx or eth.addr == yy:yy:yy:yy:yy:yy。
阅读全文