wireshark抓包的過濾規則

使用wireshark抓包的過濾規則。
1.過濾源ip、目的ip。在wireshark的過濾規則框Filter中輸入過濾條件。如查找目的地址爲192.168.101.8的包，ip.dst==192.168.101.8；查找源地址爲ip.src==1.1.1.1；
2.端口過濾。如過濾80端口，在Filter中輸入，tcp.port==80，這條規則是把源端口和目的端口爲80的都過濾出來。使用tcp.dstport==80只過濾目的端口爲80的，tcp.srcport==80只過濾源端口爲80的包；
3.協議過濾比較簡單，直接在Filter框中直接輸入協議名便可，如過濾HTTP的協議；
4.http模式過濾。如過濾get包，http.request.method=="GET",過濾post包，http.request.method=="POST"；
5.鏈接符and的使用。過濾兩種條件時，使用and鏈接，如過濾ip爲192.168.101.8而且爲http協議的，ip.src==192.168.101.8 and http。