流镜像捕获大于9000字节报文

抓到包后用抓包软件 筛选吧

‌在Wireshark中筛选特定长度的数据包可以通过使用过滤器来实现，具体语法和示例如下‌：

1. ‌UDP数据包长度筛选‌：

   • 语法：udp.length == 26，这里的长度是指UDP本身固定长度8加上UDP下面那块数据包之和。
   • 示例：筛选长度为26的UDP数据包。‌1

2. ‌TCP数据包长度筛选‌：

   • 语法：tcp.len >= 7，这里的长度指的是IP数据包（TCP下面那块），不包括TCP本身。
   • 示例：筛选长度大于7的TCP数据包。

3. ‌IP数据包长度筛选‌：

   • 语法：ip.len == 94，这里的长度是指除了以太网头固定长度14，其它都算是IP.len，即从IP本身到最后。
   • 示例：筛选长度为94的IP数据包。