Afficher le filtre par publicité Router-ID :
Ce filtre d'affichage vous rapprochera car je peux trouver ...
ospf.msg.dbdesc == 1 and ospf contains <adv-router-id-as-hex>
Par exemple, si votre routeur publicitaire est 1.1.1.1 ...
ospf.msg.dbdesc == 1 and ospf contains 01.01.01.01
Cependant, le problème est que contains 01.01.01.01
tout contenu de chaîne correspond à 01.01.01.01, donc les deux 01.01.01.01 ou 01.01.01.01.ff peuvent correspondre ... en outre, il est possible qu'un autre paquet dans le DBD contienne également une référence à ce routeur - id.
Afficher le filtre par identifiant de l'état du lien publicitaire :
C'est un peu plus facile, car il y a de meilleures chances de trouver une chaîne unique; tant que vous connaissez le type de LSA que vous recherchez. Le RFC OSPF nécessite l'envoi du paquet avec <lsa-type-4bits>.<link-id-4bytes>
, donc le filtre d'affichage est:
ospf.msg.dbdesc == 1 and ospf contains <lsa-type>.<link-id>
Par exemple, le filtre d'affichage pour trouver un LSA de résumé de réseau (LSA de type 3) avec l'ID 10.4.27.0 (hex 0a.04.1b.00):
ospf.msg.dbdesc == 1 and ospf contains 03.0a.04.1b.00
Un autre exemple, le filtre d'affichage pour trouver un LSA externe (LSA Type 5) avec l'ID de 10.4.27.0 (hex 0a.04.1b.00):
ospf.msg.dbdesc == 1 and ospf contains 05.0a.04.1b.00
Pour info, ce sont les chiffres correspondant aux types de LSA