Filtre Wireshark - ID d'état de lien de la description de la base de données OSPF

Dans Wireshark, comment écrirait-on un filtre d'affichage pour l'adresse IP de l'ID d'état de liaison dans un paquet de description de base de données OSPF? Les adresses d'ID d'état de liaison se trouvent dans l'en-tête LSA du paquet de description de base de données.

Afficher le filtre par publicité Router-ID :

Ce filtre d'affichage vous rapprochera car je peux trouver ...

ospf.msg.dbdesc == 1 and ospf contains <adv-router-id-as-hex>

Par exemple, si votre routeur publicitaire est 1.1.1.1 ...

ospf.msg.dbdesc == 1 and ospf contains 01.01.01.01

Cependant, le problème est que contains 01.01.01.01tout contenu de chaîne correspond à 01.01.01.01, donc les deux 01.01.01.01 ou 01.01.01.01.ff peuvent correspondre ... en outre, il est possible qu'un autre paquet dans le DBD contienne également une référence à ce routeur - id.

Afficher le filtre par identifiant de l'état du lien publicitaire :

C'est un peu plus facile, car il y a de meilleures chances de trouver une chaîne unique; tant que vous connaissez le type de LSA que vous recherchez. Le RFC OSPF nécessite l'envoi du paquet avec <lsa-type-4bits>.<link-id-4bytes>, donc le filtre d'affichage est:

ospf.msg.dbdesc == 1 and ospf contains <lsa-type>.<link-id>

Par exemple, le filtre d'affichage pour trouver un LSA de résumé de réseau (LSA de type 3) avec l'ID 10.4.27.0 (hex 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 03.0a.04.1b.00

Un autre exemple, le filtre d'affichage pour trouver un LSA externe (LSA Type 5) avec l'ID de 10.4.27.0 (hex 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 05.0a.04.1b.00

Pour info, ce sont les chiffres correspondant aux types de LSA