Curso de Preparación para el Examen de CCNA 200-120 | Page 28
Para definir un filtro se debe presionar el botón
expresión y presionar
se indica el nombre del filtro y la
para salvar los cambios.
Manipulando las paquetes capturados (análisis)
Una vez que se tienen capturados los paquetes estos son listados en el panel de paquetes
capturados, al seleccionar uno de estos se despliega el contenido del paquete en el resto de los paneles
que son panel de detalles de paquetes y panel en bytes.
Expandiendo cualquiera parte del árbol presentado en el panel de detalle del paquete, se puede
seleccionar un campo en particular cuyo contenido se muestra resaltado en negritas en el panel de
bytes. En la siguiente imagen se identifica en campo TTL del la cabecera del IP.
Existe una manera de visualizar los paquetes mientras esta activo el proceso de captura esto se
logra, seleccionando la opción Update list packets in real time desde menú Edit->Preferentes->Capture.
Adicionalmente, Wireshark permite visualizar el contenido de un paquete seleccionado en el panel de
paquetes capturados en una ventana individualmente seleccionando la opción Show Packet in new
Windows en menú principal View. Esto permite comparar con más facilidad dos o más paquetes.