2024年6月11日发(作者：)

wireshark 组播 过滤规则

Wireshark是一款常用的网络数据包分析工具，它可以用来捕获、分析和展示网络数

据包。在网络中，组播(Multicast)是一种常用的数据传输方式，它可以将一个数据包同时

发送给多个目标地址，而不必为每个目标地址单独发送数据包。本文将介绍如何使用

Wireshark的过滤规则来捕获和分析组播数据包。

一、组播地址

在IPv4网络中，组播地址是224.0.0.0至239.255.255.255之间的地址。其中，

224.0.0.0至224.0.0.255是本地组播地址，用于同一个网络中的主机之间通信；224.0.1.0

至238.255.255.255是全局组播地址，用于跨越多个网络的主机之间通信。在IPv6网络

中，组播地址是ff00::/8，其中ff02::1是所有节点组播地址，ff02::2是所有路由器组播地

址。

二、捕获组播数据包

在Wireshark中，可以使用以下过滤规则来捕获组播数据包：

1. 捕获本地组播数据包：==224.0.0.0/24

2. 捕获全局组播数据包：==224.0.1.0/24

3. 捕获所有组播数据包：==224.0.0.0/4

- 1 -

三、分析组播数据包

在Wireshark中，可以使用以下功能来分析组播数据包：

1. 分组视图(Grouping view)：将组播数据包按照IP地址或协议类型进行分组，便于

查看。

2. 流视图(Stream view)：将组播数据包按照流的方式展示，便于查看流的传输情况。

3. 协议分析(Protocol analysis)：Wireshark可以对组播数据包进行协议分析，展示

每个协议的详细信息。

4. 统计信息(Statistics)：Wireshark可以生成各种统计信息，如流量、协议使用情况

等。

总结：

本文介绍了如何使用Wireshark的过滤规则来捕获和分析组播数据包。通过分组视图、

流视图、协议分析和统计信息等功能，我们可以更深入地了解组播数据包的传输情况和协

议使用情况，便于优化网络性能和故障排除。

- 2 -