说几个最常用的关键字,"eq" 和“==” 等同,可以使用"and” 表示并且,"or” 表示或者
"!"和"not”都表示取反。
wireshark常用过滤规则: (Filter中输 入过滤规则)
一、 按照IP地址过滤查找需要的数据:
1、过滤ip地址包含有指定IP的数据: ip.addr == 192.168.2.188
2、源ip过滤: ip.src == 39.104.225.201 (过滤源ip为:39.104.225.201的包)
目的ip过滤: ip.dst= 192.168.101.8 过滤目的为192.168.101.8的包)u
二、 端口过滤: