在局域网中使用wireshark抓包过滤http的时候经常会出现一些干扰协议，例如SSDP，使用过滤条件“http”有可能出现N多ssdp包，如下图所示：

SSDP:Simple Sever Discovery Protocol,简单服务发现协议，此协议为网络客户提供一种无需任何配置、管理和维护网络设备服务的机制。此协议采用基于通知和发现路由的多播发现方式实现。协议客户端在保留的多播地址：239.255.255.250：1900（IPV4）发现服务，（IPv6 是：FF0x::C）同时每个设备服务也在此地址上上监听服务发现请求。

参考：http://www.cnblogs.com/debin/archive/2009/12/01/1614543.html 

 

SSDP使用UDP协议的1900端口传输所以过滤http时加上tcp的条件即可：
tcp && http
http&&!(udp.dstport == 1900)

 

 

如果我们只想看SSDP的，则可以如下：

显示过滤：
udp && http
udp.dstport == 1900

捕获过滤：
udp port 1900

 

参考：

http://www.6san.com/538/

最新文章

1. for 循环中 i++和 ++i
2. HTML5 canvas globalCompositeOperation绘图类型讲解
3. CCF真题之节日
4. switch中的default的位置
5. .net转java了
6. 1.1 语言与平台 [Java]
7. 微信小程序学习总结（1）
8. L3-005. 垃圾箱分布
9. undefined variable _session php
10. 分享一个大神自己的blog
11. Oracle：对用户的CREATE、ALTER、GRANT、REVOKE操作练习
12. jQuery(四)、文档处理
13. Java instanceof运算符
14. vuejs简单介绍特点
15. WSL优化 (Windows Subsystem for Linux) Linux子系统优化配置
16. 关于 IOS 时间的一下用法
17. R2 day2
18. APMServ5.2.6win10系统Apache、MySQL5.1启动失败解决办法
19. 浏览器根对象window之操作方法
20. leetcode88

热门文章

1. Redis持久化策略（RDB &AOF）
2. 自定义控件和View
3. react.js学习之路二
4. jzoj3363
5. String 在内存中如何存储的
6. JVM内存参数（ -Xms -Xmx -Xmn -Xss 直接内存）
7. layer弹出层设置相对父级元素定位
8. POJ 2363
9. easyUI的分页，只显示第X 共Y页。改为显示 第X 页 共Y页
10. 导出数据库数据成txt格式