Comment puis-je capturer des télégrammes de la seule station avec Wireshark ?

FAQ #100224

Filtres de capture
Filtres de capture sont utilisés pour filtrer les paquets inintéressants déjà au moment de la capture. Ceci est fait pour réduire la taille de la capture qui en résulte (fichier) et est particulièrement utile sur les réseaux de trafic élevé ou pour capturer le long terme.
Wireshark comme Ethereal utilisez la langue de filtre de pcap pour filtres de capture. Cette langue est expliquée dans la page de man tcpdump (www.tcpdump.org).

 

Procédure
Pour configuing un capture filtre ouvert la fenêtre « Options de Capture » dans le menu « Capture »--> « Options ». Dans cette fenêtre vous pouvez définir un filtre de capture :
§ix100351§
Ce filtre s’appliquera pour la capture suivante.

Les expressions de filtre

• Filtrage des télégrammes provenant d’ou aller à une adresse IP spécifique (trafic, TCP/IP et UDP/IP est capturé).
  Accueil 172.18.102.55
• Expression de filtre pour capturer uniquement les télégrammes Ether-S-Bus :
  port UDP 5050

Expressions de filtre de combinaison
Il est également possible de combiner plusieurs expressions. Une expression souvent utilisée pourrait être :
< style de police = "BACKGROUND-COLOR : #ffffff" > hôte 172.18.102.55 et le port udp 5050
< / font >

Filtres capture de stockage
Dans Wireshark ouvrir le point de menu « Editer »--> « Filtres de Capture » et y entrer un nom que vous voulez et pour le filtre à cordes. Après cela, éditez votre filtre :
§ix100358§ < style de police = "BACKGROUND-COLOR : #ffffff" >
< / font >

Note
Il est également possible de filtrer les télégrammes d’un fichier déjà capturé. Dans ce cas, le « filtre d’affichage » doit être utilisé (voir FAQ 100535). La syntaxe de filtre d’affichage n’est pas identique à la syntaxe de filtre de capture. L’exemple équivalent de mentionné « host 192.168.12.89 » pour le filtre d’affichage est « < style de police = "BACKGROUND-COLOR : #ffffff" > ip.addr == 192.168.12.89 < / police > »

Cette option peut également être utile pour la visualisation uniquement les télégrammes qui appartiennent à l’appareil à déboguer, il est possible que les troubles d’une station sont causées par les télégrammes qui ne s’adressent pas à la station en question (p. ex., émissions). Par conséquent, il est logique aussi avoir un regard sur le reste du trafic sur le réseau.