仅限输出应用层解码
仅限输出应用层解码
提问于 2013-06-03 07:14:23
使用tshark，我如何才能让它只解码和显示应用层
例如，我可以使用以下方法捕获和解码snmp通信：
sudo tshark -V -i lo -d udp.port==161,snmp这将解码所有层，从物理层到应用层(输出片段)：
Frame 120: 134 bytes on wire (1072 bits), ...
Interface id: 0
....
Ethernet II, Src: 00:00:00_00:00:00 (00:00:00...
Destination: 00:00:00_00:00:00 ...
....
Internet Protocol Version 4, Src: 127.0.0.1...
Version: 4
....
User Datagram Protocol, Src Port: snmp (161), ....
Source port: snmp (161)
....
Simple Network Management Protocol
version: v2c (1)
community: public
....(我只想从“简单网络管理协议”开始解码)。
其他我考虑过的事情
我知道使用字段输出(如-e snmp.community)。指定snmp的所有字段将花费很长时间.
我可以使用pdml输出，并使用XSLT转换结果。但是pdml输出速度很慢，使用XSLT似乎有些过火：
sudo tshark -V -T pdml -i lo -d udp.port==161,snmp
<proto name="udp" showname="User Datagram Protocol...
<field name="udp.srcport"...
<proto name="snmp" showname="Simple...
<field name="snmp.version" showname="version: v2c...回答 1
Stack Overflow用户
回答已采纳
发布于 2013-06-03 18:53:10
您可以使用-O选项，如帮助输出所示：
-O <protocols>只显示这些协议的数据包详细信息，逗号分隔。
$ tshark -i 4 -O snmp -q -V > snmp.txt也请参阅TShark手册
-O类似于-V选项，但导致TShark只显示指定的逗号分隔的协议列表的详细视图，而不是显示所有协议的详细视图。使用"tshark -G protocols“的输出查找您可以指定的协议的缩写。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/16891706
复制相关文章
相似问题
腾讯云开发者
