如何在wireshark中设置按目标广播排序的显示过滤器？

Question

1   0.000000    Vmware_90:07:7b    Broadcast             ARP    60  Who has 192.168.185.144? Tell 192.168.185.7
27  0.995837    28.144.7.123       192.168.185.144      HTTP    1177    HTTP/1.1 200 OK (image/x-icon)

我有一堆这样的包装在电线鲨鱼里。我知道如何使用数字IP地址设置显示筛选器：

 ip.addr == 10.43.54.65

但是，如何设置显示过滤器，使其只显示以“广播”作为目标端口的数据包？

因此，在本例中:它只显示第一行/数据包：

1   0.000000    Vmware_90:07:7b    Broadcast             ARP    60  Who has 192.168.185.144? Tell 192.168.185.7

Answer 1

但是，如何设置显示过滤器，使其只显示以“广播”作为目标端口的数据包？

没有广播端口。端口是传输协议地址，它们分别分配给进程。

广播地址要么是IPv4地址，要么是数据链接地址.IPv4有限广播地址是255.255.255.255，这是ARP应该使用的。还有一个网络广播地址，它是网络范围内的最后一个地址，例如192.168.185.255是192.168.185.0/24网络的网络广播地址(但不要错误地认为每个网络广播地址都以.255结尾，或者每个.255地址都是网络广播地址)。

数据链路广播地址各不相同，但48位IEEE地址的广播地址是ff:ff:ff:ff:ff:ff.