WireShark 过滤 SSDP
2015-09-10 18:36
363 查看
在局域网中使用wireshark抓包过滤http的时候经常会出现一些干扰协议,例如SSDP,使用过滤条件“http”有可能出现N多ssdp包,如下图所示:
SSDP:Simple Sever Discovery Protocol,简单服务发现协议,此协议为网络客户提供一种无需任何配置、管理和维护网络设备服务的机制。此协议采用基于通知和发现路由的多播发现方式实现。协议客户端在保留的多播地址:239.255.255.250:1900(IPV4)发现服务,(IPv6 是:FF0x::C)同时每个设备服务也在此地址上上监听服务发现请求。
参考:http://www.cnblogs.com/debin/archive/2009/12/01/1614543.html
SSDP使用UDP协议的1900端口传输所以过滤http时加上tcp的条件即可:
tcp && http
http&&!(udp.dstport == 1900)
如果我们只想看SSDP的,则可以如下:
显示过滤:
udp && http
udp.dstport == 1900
捕获过滤:
udp port 1900
参考:
http://www.6san.com/538/
SSDP:Simple Sever Discovery Protocol,简单服务发现协议,此协议为网络客户提供一种无需任何配置、管理和维护网络设备服务的机制。此协议采用基于通知和发现路由的多播发现方式实现。协议客户端在保留的多播地址:239.255.255.250:1900(IPV4)发现服务,(IPv6 是:FF0x::C)同时每个设备服务也在此地址上上监听服务发现请求。
参考:http://www.cnblogs.com/debin/archive/2009/12/01/1614543.html
SSDP使用UDP协议的1900端口传输所以过滤http时加上tcp的条件即可:
tcp && http
http&&!(udp.dstport == 1900)
如果我们只想看SSDP的,则可以如下:
显示过滤:
udp && http
udp.dstport == 1900
捕获过滤:
udp port 1900
参考:
http://www.6san.com/538/
相关文章推荐
- empty() 与 isset()
- Unity3D占用内存太大的解决方法
- 非阻塞IO--fcntl
- 【IOS 开发学习总结-OC-1】objectiveC &ios
- css
- 【Android】IntentService & HandlerThread源码解析
- jquery 判断checkbox是否选中
- sphinx在linux系统的安装
- 内核之旅起航---简单内核模块和内核编程规则
- 内核之旅起航---简单内核模块和内核编程规则
- CCIE之PIM
- JMS与ActiveMQ简介(一)
- java swing 自定义鼠标光标及隐藏光标
- Android AnsycTask理解
- ubuntu mysql 安装和外网访问配置
- 原产地政策,jsonp跨域
- android 屏幕适配
- 【前端学习笔记】2015-09-10~~~~ css层叠样式表~~格式
- UIImageView的contentMode属性
- 时代发生的发