Filtro Wireshark - Descripción de la base de datos OSPF ID de estado del enlace

Dentro de Wireshark, ¿cómo se escribiría un filtro de pantalla para la dirección IP de la ID de estado del enlace dentro de un paquete de descripción de base de datos OSPF? Las direcciones de ID de estado de enlace se encuentran dentro del encabezado LSA del paquete de descripción de base de datos.

Mostrar filtro por publicidad ID de enrutador :

Este filtro de pantalla te acercará, ya que puedo pensar ...

ospf.msg.dbdesc == 1 and ospf contains <adv-router-id-as-hex>

Por ejemplo, si su enrutador publicitario es 1.1.1.1 ...

ospf.msg.dbdesc == 1 and ospf contains 01.01.01.01

Sin embargo, el problema es que contains 01.01.01.01coincide con cualquier contenido de cadena con 01.01.01.01, por lo que 01.01.01.01 o 01.01.01.01.ff podrían coincidir ... además, es posible que algún otro paquete en el DBD también contenga una referencia a ese enrutador. carné de identidad.

Mostrar filtro por publicidad ID de estado de enlace :

Esto es un poco más fácil, porque hay una mejor oportunidad de encontrar una cadena única; siempre que sepa el tipo de LSA que está buscando. El RFC de OSPF requiere que se envíe el paquete <lsa-type-4bits>.<link-id-4bytes>, por lo que el filtro de visualización es:

ospf.msg.dbdesc == 1 and ospf contains <lsa-type>.<link-id>

Por ejemplo, el filtro de pantalla para encontrar un Resumen de red LSA (LSA Tipo 3) con el ID de 10.4.27.0 (hexadecimal 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 03.0a.04.1b.00

Otro ejemplo, el filtro de pantalla para encontrar un LSA externo (LSA Tipo 5) con la ID de 10.4.27.0 (hexadecimal 0a.04.1b.00):

ospf.msg.dbdesc == 1 and ospf contains 05.0a.04.1b.00

Para su información, estos son los números correspondientes a los tipos de LSA