如何使用PyShark列出匹配特定IP地址的网络接口？

pyshark本身没有直接提供获取接口IP地址的内置方法，但可以通过两种实用方式实现需求：

方式一：调用tshark命令行解析接口信息 #

既然pyshark是tshark的Python包装器，我们可以直接调用tshark的命令行参数获取详细接口信息，再解析出IP与接口的对应关系，最后筛选目标IP。

示例代码：

import subprocess

def find_interface_by_ip(target_ip):
    # 执行tshark命令获取接口详情
    tshark_output = subprocess.run(
        ["tshark", "-D", "-v"],
        capture_output=True,
        text=True
    ).stdout.splitlines()

    interface_ip_map = {}
    current_iface = None

    # 逐行解析输出内容
    for line in tshark_output:
        if line.startswith("Interface #"):
            # 提取接口名称
            current_iface = line.split(": ")[1].split(" (")[0]
            interface_ip_map[current_iface] = []
        elif "IPv4 address:" in line:
            ip = line.split(": ")[1].strip()
            if current_iface:
                interface_ip_map[current_iface].append(ip)
        elif "IPv6 address:" in line:
            ip = line.split(": ")[1].strip()
            if current_iface:
                interface_ip_map[current_iface].append(ip)

    # 筛选匹配目标IP的接口
    return [iface for iface, ips in interface_ip_map.items() if target_ip in ips]

# 使用示例
target_ip = "192.168.1.3"
print(f"匹配IP {target_ip}的接口：{find_interface_by_ip(target_ip)}")

方式二：结合psutil快速实现 #

psutil可以直接拿到接口与IP的映射关系，再结合pyshark的可用接口列表，就能快速定位匹配特定IP的接口，这种方式更简洁跨平台。

示例代码：

import psutil
import pyshark

def find_interface_by_ip_with_psutil(target_ip):
    # 获取所有接口的地址信息
    iface_addr_map = psutil.net_if_addrs()
    # 获取pyshark能识别的接口列表
    available_ifaces = [iface.name for iface in pyshark.get_all_interfaces()]

    matching_ifaces = []
    for iface, addrs in iface_addr_map.items():
        if iface not in available_ifaces:
            continue
        # 检查当前接口是否包含目标IP
        for addr in addrs:
            if addr.address == target_ip:
                matching_ifaces.append(iface)
                break
    return matching_ifaces

# 使用示例
target_ip = "192.168.1.3"
print(f"匹配IP {target_ip}的接口：{find_interface_by_ip_with_psutil(target_ip)}")

注意点 #

• 方式一依赖tshark的输出格式，不同版本的tshark输出可能有细微差别，需要根据实际情况调整解析逻辑
• 方式二兼容性更好，推荐优先使用
• 运行代码需要足够权限（比如Linux下用sudo，Windows下以管理员身份运行）才能获取完整接口信息

内容的提问来源于stack exchange，提问作者kyrlon