Debian logo [inetdoc.LINUX]

4. Capture d'une série de trame

Après avoir lancé le logiciel Wireshark, suivre la séquence suivante pour capturer une série de 60 trames :

  1. Sélectionner Capture puis Start.

  2. La ligne Capture Filter, permet de préciser un filtrage à priori. La syntaxe de ce filtrage est identique à celle de la commande tcpdump. La documentation est disponible à partir des pages de manuels de cette command : man tcpdump. Voici 3 exemples :

    • ip : en spécifiant le protocole réseau à analyser, on évite la capture des trames des autres protocoles de niveau réseau (IPX) et des protocoles de niveau liaison (STP, CDP, etc.).

    • host 192.168.0.1 : en spécifiant l'adresse IP d'un hôte, on ne retient que le trafic émis et reçu par cette adresse.

    • host 192.168.0.1 and host 10.0.0.1 : en spécifiant les adresses IP de 2 hôtes, on ne retient que le trafic entre ces 2 adresses.

    D'une façon plus générale, on peut combiner plusieurs critères avec les opérateurs logiques and et|ou or.

    • le type : host, net et port.

    • la direction : src et dst.

    • le protocole : ether, fddi, tr, ip, ip6, arp, rarp, decnet, tcp et udp.

    En règle générale, il faut limiter au maximum de filtrage à priori de façon à disposer du maximum d'information pour l'analyse. La syntaxe de la Section 5, « Filtrage de l'affichage après capture » offre beaucoup plus de possibilités.

  3. La rubrique Stop Capture permet de fixer plusieurs critères d'arrêt en fonction du nombre de trames et|ou du volume de données capturées.

  4. Clicker sur le bouton Valider pour lancer la capture.

Paramètres de capture

Paramètres de capture - vue complète

Précédent     Suivant
3. Interface utilisateur  Sommaire  5. Filtrage de l'affichage après capture

Table des matières