Filtro Wireshark - ID stato collegamento descrizione database OSPF

All'interno di Wireshark, come si potrebbe scrivere un filtro di visualizzazione per l'indirizzo IP dell'ID stato collegamento all'interno di un pacchetto Descrizione database OSPF? Gli indirizzi ID stato collegamento si trovano nell'intestazione LSA del pacchetto Descrizione DB.

Mostra filtro per pubblicità ID router :

Questo filtro di visualizzazione ti avvicinerà perché posso trovare ...

ospf.msg.dbdesc == 1 and ospf contains <adv-router-id-as-hex>

Ad esempio, se il tuo router pubblicitario è 1.1.1.1 ...

ospf.msg.dbdesc == 1 and ospf contains 01.01.01.01

Tuttavia, il problema è che contains 01.01.01.01corrisponde a qualsiasi contenuto di stringa con 01.01.01.01, quindi sia 01.01.01.01 o 01.01.01.01.ff potrebbero corrispondere ... inoltre, è possibile che alcuni altri pacchetti nel DBD contengano anche un riferimento a quel router- id.

Visualizza filtro per pubblicità ID stato collegamento :

Questo è un po 'più facile, perché c'è una migliore possibilità di trovare una stringa unica; fintanto che conosci il tipo di LSA che stai cercando. L'OSPF RFC richiede il pacchetto per ottenere inviato con <lsa-type-4bits>.<link-id-4bytes>, in modo che il filtro di visualizzazione è:

ospf.msg.dbdesc == 1 and ospf contains <lsa-type>.<link-id>

Ad esempio, il filtro di visualizzazione per trovare un riepilogo di rete LSA (tipo LSA 3) con ID 10.4.27.0 (hex 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 03.0a.04.1b.00

Un altro esempio, il filtro di visualizzazione per trovare un LSA esterno (LSA Tipo 5) con l'ID di 10.4.27.0 (hex 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 05.0a.04.1b.00

Cordiali saluti, questi sono i numeri corrispondenti ai tipi di LSA