3.指定IP地址抓包

• 指定IP地址抓包时可以屏蔽哪些包?
  答:
  指定IP地址抓包的方式, 好处是可以屏蔽局域网内的ARP广播包, 减少不相关的杂讯抓包结果

• 如何指定IP地址?
  答: 例如"ip.addr == 192.168.1.1"
  还有ip.src和ip.dst, 分别按发送者IP地址或接收者IP地址进行过滤.

• 如何抓ping包
  答: ping包使用IP层的ICMP协议,
  指定过滤选项
  ip.proto==0x01
  可以抓ping包

IP层的ICMP协议比传输层的TCP/UDP协议低一层,
ICMP不使用UDP端口号