1、过滤源 ip、目的 ip在 wireshark 的过滤规则框 Filter 中输入过滤条件。如查找目的地址为的包,==查找源地址为==
2、端口过滤如过滤 80 端口,在 Filter 中输入,==80,这条规则是把源端口和目的端口为80的都过滤出来。使用ort==80只过滤目的端口为 80 的,ort==80只过滤源端口为 80 的包
3、协议过滤比较简单,直接在Filter框中直接输入协议名即可,如过滤HTTP的协议
4、http 模式过滤如过滤 get 包,od=="GET",过滤 post 包,od=="POST"
5、连接符 and 的使用过滤两种条件时,使用and连接,如过滤 ip为并且为http协议的,== and http