Wireshark：过滤掉无趣的 zigbee 消息

Question

有没有 Wireshark 大师？

我正在调试我的家庭 Zigbee 网络上的一个问题。我有一个嗅探器加密狗，我可以捕获所有传输的数据包。由于我的网络有大约 40 台设备，空气中充斥着我并不真正感兴趣的数据包。我正在寻找一种方法来过滤不感兴趣的消息

问题：

1. 有没有办法过滤掉与 IEEE 协议相关的消息（各种数据请求和 Acks），而只留下上层消息（Zigbee、Zigbee HA）？
2. 有没有办法为网络上的设备分配人类可读的标签？例如'Coordinator' 代替 0x0000，或者'Light Switch' 代替 '0xc83a'？

Answer 1

1. 我建议制作你自己的过滤器 （哇，放松，我们不是动物，我们这样做很聪明） ...转到Statistics > Protocol Hierarchy，该面板应按协议向您显示所有流量。然后只需确定您不想看到的协议，标记它们（一个一个），右键单击和Prepare as Filter > ...and not Selected（准备过滤器以排除突出显示的协议）。遗憾的是，wireshark 不允许您一次选择要排除的多个协议。在此之后只需 save your filter 并尽可能多地重复使用它

2. 你想要做的是Name resolution。这是通过configuration files 完成的，更具体地说是ethers 和hosts